CVE:CVE-2007-1623
CNNVD:CNNVD-200703-588
realGuestbook 5.01版本中存在多个跨站脚本攻击漏洞。当register_globals被启用时，远程攻击者可以借助提交到welcome_admin.php的(1)bg_color_1,(2)fs_menu,(3)fc_menu,(4)ff_menu,(5)bg_color_2,(6)fs_normal,(7)fc_normal和(8)ff_normal参数以及其他未明参数和文件，注入任意的web脚本或HTML。
solution:Upgrade realguestbook realguestbook to a higher version than 5.01,and avoid the version 5.01