CVE:CVE-2009-0247
CNNVD:CNNVD-200901-292
53KF Web IM 2009家庭版、专业版和企业版的服务器依赖客户端的保护机制来防止跨站脚本攻击，这使得远程攻击者可以通过使用一个修改过的客户端来发送一个特制的IM信息，从而执行跨站脚本攻击。此漏洞与msg变量有关。
solution:Upgrade 53kf web_im_2009 to a higher version than _nil_:enterprise,_nil_:home,_nil_:professional,and avoid the version _nil_:enterprise,_nil_:home,_nil_:professional