CVE:CVE-2004-1213
CNNVD:CNNVD-200501-163
Advance Guesbook是一套Web留言板程序。
Advanced Guestbook 2.3.1、2.2，也可能还有其他版本中的index.php存在跨站点脚本攻击漏洞。
远程攻击者可以利用input参数注入任意web脚本或HTML。
solution:Upgrade advanced_guestbook advanced_guestbook to a higher version than 2.2,2.3.1,and avoid the version 2.2,2.3.1