CVE:CVE-2008-1273
CNNVD:CNNVD-200803-150
Imagevue是一个超酷超炫的相册网站程序。
imageVue存在多个跨站脚本漏洞，远程攻击者借助到upload/中的(1)popup.php，(2)test/dir2.php，(3)admin/upload.php和(4)dirxml.php的路径参数，注入任意的Web脚本或HTML。
solution:Upgrade imagevue imagevue to a higher version than 1.7,and avoid the version 1.7