CVE:CVE-2010-3070
CNNVD:CNNVD-201009-275
NuSOAP是一款基于PHP的开源Web服务编程工具，它主要用于创建或调用Web服务。
NuSOAP 0.9.5版本存在跨站脚本漏洞。远程攻击者可以借助使用NuSOAP类的任意PHP脚本中的PATH_INFO注入任意web脚本或者HTML。
solution:Upgrade dietrich_ayala nusoap to a higher version than 0.9.5,and avoid the version 0.9.5