CVE:CVE-2007-4711
CNNVD:CNNVD-200709-044
Toms Gaestebuch中存在多个跨站脚本攻击漏洞。远程攻击者可以借助对(a) form.php中show操作中的(1) homepage, (2) mail, 和 (3) name参数; (b) admin/header.php的(4)Language和(5)anzeigebreite参数;以及(c) install.php的(6) msg参数注入任意web脚本或HTML。
solution:Upgrade www.toms-seiten.at toms_gaestebuch to a higher version than 1.00,and avoid the version 1.00