CVE:CVE-2009-3120
CNNVD:CNNVD-200909-158
BIGACE Web CMS 2.6版本中的public/index.php存在跨站脚本攻击漏洞。远程攻击者可以借助ID参数，注入任意的web脚本或HTML。
solution:Upgrade bigace bigace to a higher version than 2.6,and avoid the version 2.6