CVE:CVE-2009-2595
CNNVD:CNNVD-200907-365
Censura 版本2.0.4 and 版本2.1.0 的productSearch.html中存在跨站脚本攻击漏洞。远程攻击者能借助ProductSearch功能中的q参数注入任意的WEB脚本和HTML。
solution:Upgrade censura censura to a higher version than 2.0.4,2.1.0,and avoid the version 2.0.4,2.1.0