CVE:CVE-2009-4822
CNNVD:CNNVD-201004-438
Kasseler CMS的index.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)do、(2)id和(3)uname参数注入任意web脚本或HTML。
solution:Upgrade kasseler-cms kasseler_cms to a higher version than 1.3.4,and avoid the version 1.3.4