CVE:CVE-2009-3162
CNNVD:CNNVD-200909-215
Multi Website 1.5版本中存在跨站脚本攻击漏洞。远程攻击者可以借助队默认URI的一个搜索操作中的搜索参数，注入任意网络脚本或HTML。
solution:Upgrade multi-website multi_website to a higher version than 1.5,and avoid the version 1.5