CVE:CVE-2007-3344
CNNVD:CNNVD-200706-393
netjukebox中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到(a)index.php的(1)album_id；(2)order；(3)sort；(4)filter和(5)genre_id参数以及到(b)ridirect.php的(6)url参数，注入任意的web脚本或HTML。
solution:Upgrade netjukebox netjukebox to a higher version than 4.01b,and avoid the version 4.01b