CVE:CVE-2007-0610
CNNVD:CNNVD-200701-553
CMSimple 2.7 fix1版本的邮箱格式属性中存在跨站脚本攻击漏洞.远程攻击者可以借助发送人参数，注入任意web脚本或HTML。
solution:Upgrade cmsmadesimple cms_made_simple to a higher version than 2.7,and avoid the version 2.7