CVE:CVE-2008-7036
CNNVD:CNNVD-200908-349
bcoos是一套开源的使用PHP和MYSQL开发的的社区内容管理系统。
bcoos 1.1.11以及之前的版本的DevTracker模块3.0和E-XooPS 1.0.8以及之前的版本的DevTracker模块0.20中的index.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助direction参数和order_by参数，注入任意的web脚本或HTML。
solution:Upgrade e-xoops e-xoops to a higher version than 1.08,1.05:r3,1.05:rev1,1.05:rev2,1.05:rev3,and avoid the version (,1.08],1.05:r3,1.05:rev1,1.05:rev2,1.05:rev3; Upgrade bcoos devtracker to a higher version than 0.20,3.0,and avoid the version 0.20,3.0; Upgrade bcoos bcoos to a higher version than 1.1.11,1.0.9,1.0.10,1.0.11,1.0.12,1.0.13,and avoid the version (,1.1.11],1.0.9,1.0.10,1.0.11,1.0.12,1.0.13