CVE:CVE-2007-4587
CNNVD:CNNVD-200708-455
Easy Software Cafeteria escafeWeb (又称Tuigwaa) 1.0版本至1.0.4版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意web脚本或HTML,该漏洞可能与tuigwaa.属性的option.nopage.create的设置相关。
solution:Upgrade the_seasar_foundation escafeweb to a higher version than 1.0.4,and avoid the version (,1.0.4]