CVE:CVE-2008-3340
CNNVD:CNNVD-200807-432
Jobbex JobSite 是一个招聘广告系统平台。
Jobbex JobSite中的search_result.cfm存在跨站脚本漏洞。远程攻击者可以借助searchFor变量(可能是opt参数)，注入任意的web脚本或HTML。
solution:Upgrade jobbex jobsite to a higher version than *