CVE:CVE-2009-0105
CNNVD:CNNVD-200901-094
EZpack 4.2b2版本中的index.php存在跨站脚本攻击漏洞。远程攻击者可以借助prog操作中的mdfd参数，注入任意的web脚本或HTML。
solution:Upgrade se-ed ezpack to a higher version than 4.2:beta2,and avoid the version 4.2:beta2