CVE:CVE-2010-1111
CNNVD:CNNVD-201003-376
Jokes Complete Website存在多个跨站脚本攻击漏洞。由于没有充分的过滤脚本joke.php的id参数和脚本results.php的searchingred参数，远程攻击者可以借助这些参数执行跨站脚本攻击，注入任意的web脚本和HTML。
solution:Upgrade easysitenetwork jokes_complete_website to a higher version than *