CVE:CVE-2009-1367
CNNVD:CNNVD-200904-433
moziloCMS 1.11版本中的index.php存在跨站脚本攻击漏洞。远程攻击者可以借助搜索操作中的query参数，注入任意的web脚本或HTML。
solution:Upgrade mozilo mozilocms to a higher version than 1.11,and avoid the version 1.11