CVE:CVE-2008-2496
CNNVD:CNNVD-200805-361
Quate CMS是运行在PHP和MySQL上的网站内容管理系统。 
Quate CMS 多个输入验证和跨站脚本攻击漏洞,没有正确地过滤对admin/credits.php、admin/login.php和upgrade/index.php的URL输入便返回给了用户，可能导致在用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade quate quate_cms to a higher version than 0.3.4,and avoid the version 0.3.4