CVE:CVE-2009-4382
CNNVD:CNNVD-200912-305
可能是PHPFABER CMS中的module.php存在跨站脚本漏洞,远程攻击者可以借助mod参数注入web脚本或HTML。
solution:Upgrade phpfaber phpfaber_content_management_system to a higher version than 1.3.36,and avoid the version 1.3.36