CVE:CVE-2010-4909
CNNVD:CNNVD-201110-109
PaysiteReviewCMS 1.1版本中存在多个跨站脚本攻击漏洞。远程攻击者可借助(1)search.php的q参数或者(2)image.php的image参数注入任意web脚本或者HTML。
solution:Upgrade mechbunny paysitereviewcms to a higher version than 1.1,and avoid the version 1.1