CVE:CVE-2008-3779
CNNVD:CNNVD-200808-305
Five Star Review Script是一套基于Web的客户评价系统。
Five Star Review Script中的search/index.php存在跨站脚本攻击漏洞。远程攻击者可以借助搜索操作中的words参数，注入任意的web脚本或HTML，实现跨站攻击。
solution:Upgrade review-script five_star_review_script to a higher version than *