CVE:CVE-2009-2289
CNNVD:CNNVD-200907-022
Arcade Trade Script 1.0 beta下的index.php存在跨站脚本漏洞，允许远程攻击者通过游戏列表操作中的q参数注入任意的Web脚本或HTML。
solution:Upgrade arcadetradescript arcade_trade_script to a higher version than 1.0_beta,and avoid the version 1.0_beta