CVE:CVE-2008-2566
CNNVD:CNNVD-200806-113
PHP Address Book 3.1.5以及之前的版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助到(1)index.php或(2)默认的URI的group参数，注入任意的web脚本或HTML。
solution:Upgrade php-address_book php-address_book to a higher version than 3.1.5,and avoid the version (,3.1.5]