CVE:CVE-2007-6310
CNNVD:CNNVD-200712-110
Falt4Extreme RC4中存在多个跨站脚本攻击漏洞，远程攻击者可以借助(1) index.php以及可能的(2) admin/index.php,和(3)modules/feed/feed.php中的题目参数 (又称modules/feed.php)的操作参数注入任意web脚本或HTML。
solution:Upgrade falt4_cms falt4_extreme_rc4 to a higher version than 10.9.2007,and avoid the version 10.9.2007