CVE:CVE-2007-3498
CNNVD:CNNVD-200706-533
HTML Purifier中的moketests/configForm.php存在跨站脚本攻击漏洞。远程攻击者可以借助"保有的print_r输出"有关的未明向量注入任意的web脚本或HTML。
solution:Upgrade htmlpurifier htmlpurifier to a higher version than 2.0.0,and avoid the version 2.0.0