CVE:CVE-2008-5584
CNNVD:CNNVD-200812-269
ProjectPier是一款开放源代码的PHP项目管理应用程序。
ProjectPier 0.8 及其早期版本中存在多个跨站脚本漏洞。远程攻击者可以借助(1)一条信息, (2)一个重要事件,或(3)一个剖面图中的一个显示名，或 (4)a或(5)对index.php的c参数，注入任意web脚本或HTML。
solution:Upgrade projectpier projectpier to a higher version than 0.8,and avoid the version (,0.8]