CVE:CVE-2008-4083
CNNVD:CNNVD-200809-196
Brim是一套基于Web的信息管理系统。
Brim 2.0的Bookmarks 插件程序中存在跨站脚本攻击漏洞。远程认证用户可以通过index.php的addItemPost操作中的name参数，执行任意web脚本或HTML。
solution:Upgrade brim-project brim to a higher version than 2.0.0,and avoid the version 2.0.0