CVE:CVE-2008-7089
CNNVD:CNNVD-200908-415
Pligg 9.9以及之前的版本中存在跨站脚本攻击漏洞。远程攻击者可以借助搜索操作中到user.php的关键字参数和其他未明向量，注入任意的web脚本或HTML。
solution:Upgrade pligg pligg_cms to a higher version than 9.9.0,9.5,9.9.0:beta,and avoid the version (,9.9.0],9.5,9.9.0:beta