CVE:CVE-2008-2397
CNNVD:CNNVD-200805-284
dotCMS 1.x版本中的search-results.dot存在跨站脚本攻击漏洞。远程攻击者可以借助search_query参数，注入任意的web脚本或HTML。
solution:Upgrade dotcms dotcms to a higher version than 1.0,1.2.0,1.5.0,1.5.1,1.5.1.1,1.6,1.6:rc1,1.6:rc2,1.6:rc3,1.6.0.1,1.6.0.2,1.6.0.3,1.6.0.4,and avoid the version 1.0,1.2.0,1.5.0,1.5.1,1.5.1.1,1.6,1.6:rc1,1.6:rc2,1.6:rc3,1.6.0.1,1.6.0.2,1.6.0.3,1.6.0.4