CVE:CVE-2008-3379
CNNVD:CNNVD-200807-470
visual PIC 是PIC C语言编程助手。
Snark VisualPic 0.3.1版本存在跨站脚本攻击漏洞。远程攻击者可以借助到默认的URI的pic参数，注入任意的web脚本或HTML。
solution:Upgrade snarky visualpic to a higher version than 0.3.1,and avoid the version 0.3.1