CVE:CVE-2009-3240
CNNVD:CNNVD-200909-353
XOOPS Happy Linux XF-Section module 1.12a版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意web脚本或HTML。
solution:Upgrade ohwada xf-section to a higher version than 1.12a,and avoid the version 1.12a