CVE:CVE-2008-0335
CNNVD:CNNVD-200801-270
BugTracker.NET 2.7.2之前的版本中的跨站脚本漏洞允许远程攻击者借助一个任意的custom text字段注入任意的Web脚本或HTML。
solution:Upgrade bugtracker.net bugtracker.net to a higher version than 2.7.1,and avoid the version (,2.7.1]