CVE:CVE-2007-2265
CNNVD:CNNVD-200704-480
YA Book存在跨站脚本攻击漏洞。远程攻击者可以借助index.php文件中的署名操作里的城市字段，注入任意的web脚本或HTML。
solution:Upgrade phpee ya_book to a higher version than 0.98_alpha,and avoid the version 0.98_alpha