CVE:CVE-2008-0190
CNNVD:CNNVD-200801-125
AwesomeTemplateEngine的templates/example_template.php中的多个跨站脚本攻击漏洞会允许远程攻击者通过(1) data[title], (2) data[message], (3) data[table][1][item], (4) data[table][1][url]或者 (5) data[poweredby] parameter来注入任意web脚本或HTML。
solution:Upgrade awesometemplateengine awesometemplateengine to a higher version than 1,and avoid the version 1