CVE:CVE-2011-4918
CNNVD:CNNVD-201112-036
Elxis CMS 2009.2、2009.3和2009.3 Aphrodite修订2684之前版本中存在多个跨站脚本漏洞，该漏洞源于对用户提供的输入在用于动态生成内容前没有经过正确的过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。
solution:Upgrade elxis elxis_cms to a higher version than 2009.2,2009.3,and avoid the version 2009.2,2009.3