CVE:CVE-2008-2398
CNNVD:CNNVD-200805-285
AppServ Open Project 2.5.10以及之前的版本中的index.php存在跨站脚本攻击漏洞。远程攻击者可以借助appservlang参数，注入任意的web脚本或HTML。
solution:Upgrade appserv_open_project appserv to a higher version than 2.5.10,1.0.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0,1.8.0,1.9.0,2.0.0,2.1.0,2.2.0,2.3.0,2.4,2.4.1,2.4.2,2.4.3,2.4.4,2.4.4a,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.4a,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,and avoid the version (,2.5.10],1.0.0,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0,1.8.0,1.9.0,2.0.0,2.1.0,2.2.0,2.3.0,2.4,2.4.1,2.4.2,2.4.3,2.4.4,2.4.4a,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.4a,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9