CVE:CVE-2009-4746
CNNVD:CNNVD-201003-405
Dreamlevels DreamPoll的脚本index.php存在跨站脚本攻击漏洞。远程攻击者可以借助poll_default登录功能中的recordsPerPage参数，注入任意的web脚本和HTML。
solution:Upgrade dreamlevels dreampoll to a higher version than 3.1,and avoid the version 3.1