CVE:CVE-2007-1229
CNNVD:CNNVD-200703-074
Nullsoft ShoutcastServer 1.9.7版本中存在跨站脚本攻击漏洞。远程攻击者可以借助传入接口(端口8001/tcp)上的最高级别的URI，注入任意的web脚本或HTML。当查看日志文件时，它未能在管理员界面中得到正确处理。
solution:Upgrade nullsoft shoutcast_server to a higher version than 1.9.7,and avoid the version 1.9.7