CVE:CVE-2012-3999
CNNVD:CNNVD-201207-161
Sticky Notes 0.3.09062012.4版本和之前版本中的admin/login.php中存在跨站脚本漏洞。远程攻击者可利用该漏洞通过用户名参数注入任意web脚本或HTML。
solution:Upgrade sayakbanerjee sticky_notes to a higher version than 0.3.09062012.4,and avoid the version (,0.3.09062012.4]