CVE:CVE-2008-7141
CNNVD:CNNVD-200909-010
Poll用于实现网站投票功能，用PHP编写。
Poll 2.1版本中的setup.php存在跨站脚本攻击漏洞 。远程攻击者可以借助language_setup参数，注入任意的web脚本或HTML。
solution:Upgrade alexphpteam @lex_poll to a higher version than 2.1,and avoid the version 2.1