CVE:CVE-2010-4361
CNNVD:CNNVD-201012-008
Jurpopage 是一个动态的Web 网站脚本项目(内容管理系统)，用来创建网站。
Jurpopage 0.2.0版本中的url-gateway.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助url参数注入任意web脚本或HTML。
solution:Upgrade jurpo jurpopage to a higher version than 0.2.0,and avoid the version 0.2.0