CVE:CVE-2007-3261
CNNVD:CNNVD-200706-306
dKret 的widgets/widget_search.php中存在跨站脚本攻击漏洞。远程攻击者可以借助PATH_INFO(PHP_SELF)，注入任意的web脚本或HTML。
solution:Upgrade dkret dkret to a higher version than 2.6,and avoid the version (,2.6]