CVE:CVE-2007-4071
CNNVD:CNNVD-200707-550
Webbler 3.1.6CMS版本之前的版本的uploader/index.php中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)页或(2)登录参数，注入任意web脚本或HTML。
solution:Upgrade tincan webbler_cms to a higher version than 3.1.4,and avoid the version (,3.1.4]