CVE:CVE-2008-2987
CNNVD:CNNVD-200807-044
Benjamin CMS 是一个专门针对小型网站设计的内容管理系统。
Benja CMS 0.1中存在多个跨站脚本攻击漏洞，远程攻击者通过对(1) admin_edit_submenu.php, (2) admin_new_submenu.php, 和 (3) admin/的admin_edit_topmenu.php 的PATH_INFO，以注入任意web脚本或HTML。
solution:Upgrade benjacms benja_cms to a higher version than 0.1,and avoid the version 0.1