CVE:CVE-2010-3462
CNNVD:CNNVD-201009-187
Mollify是一个基于AJAX的Web文件管理器，提供一个整洁和可定制的用户界面和PHP的后端。
Mollify 1.6, 1.6.5.5以及其他版本中的backend/plugin/Registration/index.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助confirm参数注入任意web脚本或者HTML。
solution:Upgrade mollify mollify to a higher version than 1.6,1.6.5.5,and avoid the version 1.6,1.6.5.5