CVE:CVE-2009-4110
CNNVD:CNNVD-200911-310
DotNetNuke 4.8版本至5.1.4版本的搜索功能中存在跨站脚本攻击漏洞。远程攻击者可以借助在客户结果页中展示前并未经过适当过滤的搜索项目，注入任意web脚本或HTML。
solution:Upgrade dotnetnuke dotnetnuke to a higher version than 4.8.0,4.8.1,4.8.2,4.8.3,4.8.4,4.9,4.9.1,4.9.2,5.0,5.1,5.1.1,5.1.2,5.1.3,5.1.4,and avoid the version 4.8.0,4.8.1,4.8.2,4.8.3,4.8.4,4.9,4.9.1,4.9.2,5.0,5.1,5.1.1,5.1.2,5.1.3,5.1.4