CVE:CVE-2007-0302
CNNVD:CNNVD-200701-282
InstantASP 4.1.0版本中存在多个跨站攻击漏洞。远程攻击者可以借助提交到(a)Logon.aspx的(1)会话ID参数和到(b)Members1.aspx的(2)用户名参数以及(3)更新参数，注入任意的web脚本或HTML。
solution:Upgrade instantasp instantasp to a higher version than 4.1.0,and avoid the version 4.1.0