CVE:CVE-2008-7140
CNNVD:CNNVD-200909-009
lex Guestbook是网站的一种留言本脚本，用PHP是编写。
lex Guestbook中存在多个跨站脚本攻击漏洞。远程攻击者可以通过提交language_setup参数到setup.php或test参数到index.php，来注入任意的web脚本或HTML。
solution:Upgrade alexguestbook @lex_guestbook to a higher version than 4.0.5,3.12,3.13,4.0.1,4.0.2,4.0.4,and avoid the version (,4.0.5],3.12,3.13,4.0.1,4.0.2,4.0.4