CVE:CVE-2008-6217
CNNVD:CNNVD-200902-449
Extrakt Framework一个基于PHP开发的应用程序搜索框架。            
Extrakt Framework 0.7版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助plugins[file][id]参数，注入任意web脚本或HTML。
solution:Upgrade extrakt extrakt_framework to a higher version than 0.7,and avoid the version 0.7