CVE:CVE-2010-4504
CNNVD:CNNVD-201012-109
eSyndiCat 是一个专业的网络目录脚本。
eSyndiCat Directory 2.3版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助向(1)suggest-category.php和(2)suggest-listing.php文件传递的title参数注入任意web脚本或者HTML。
solution:Upgrade intelliants esyndicat to a higher version than 2.3,and avoid the version 2.3