CVE:CVE-2009-2581
CNNVD:CNNVD-200907-348
EditeurScripts EsNews 1.2版本的modifier.php中存在跨站脚本漏洞。远程攻击者可以借助msg 参数注入任意的WEB脚本和HTML。
solution:Upgrade editeurscripts esnews to a higher version than 1.2,and avoid the version 1.2