CVE:CVE-2007-5433
CNNVD:CNNVD-200710-261
Site-Up 2.64版本及其早期版本的index.cgi中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) search 或 (2) search mask字段，注入任意web脚本或HTML。
solution:Upgrade siteup siteup to a higher version than 2.64,and avoid the version 2.64