CVE:CVE-2005-4491
CNNVD:CNNVD-200512-519
Sitekit CMS 6.6及更早版本中存在多个跨站脚本攻击漏洞 ，远程攻击者可通过到(a)Default.aspx的(1)查询字符串，(2)textonly， (3)locID和(4)lang参数以及到(b)Request-call-back.html和(c)registration-form.html的(6)ClickFrom参数，注入任意Web脚本或HTML。
solution:Upgrade sitekit_solutions sitekit_cms to a higher version than 6.6,and avoid the version (,6.6]