CVE:CVE-2009-2327
CNNVD:CNNVD-200907-074
KerviNet Forum 1.1以及之前版本中的add_voting.php存在跨站脚本漏洞，允许远程授权用户借助v_variant1参数注入任意的Web脚本或HTML。
solution:Upgrade max_kervin kervinet_forum to a higher version than 1.1,and avoid the version (,1.1]