CVE:CVE-2009-3303
CNNVD:CNNVD-200911-238
GForge 4.5.14, 4.7 rc2, 以及 4.8.1版本的www/help/tracker.php中存在跨站脚本攻击漏洞。远程攻击者借助helpname参数，注入任意web脚本或HTML。
solution:Upgrade gforge gforge to a higher version than 4.5.14,4.7:rc2,4.8.1,and avoid the version 4.5.14,4.7:rc2,4.8.1