CVE:CVE-2009-2569
CNNVD:CNNVD-200907-330
Verlihub Control Panel (VHCP) 版本1.7e中存在多个跨站脚本攻击漏洞。远程攻击者能借助 (1)index.php页面注册功能的nick参数，(2)index.html页面的信息请求URI注入任意的WEB脚本和HTML。
solution:Upgrade verlihub-project verlihub_control_panel to a higher version than 1.7e,and avoid the version 1.7e