CVE:CVE-2010-1112
CNNVD:CNNVD-201003-377
KloNews的脚本cat.php存在跨站脚本攻击漏洞。远程攻击者可以借助cat参数执行跨站脚本攻击，注入任意的web脚本和HTML。
solution:Upgrade tristan_barczyk klonews to a higher version than 2.0,and avoid the version 2.0