CVE:CVE-2005-2650
CNNVD:CNNVD-200508-220
Emefa Guestbook 1.2中的sign.asp页面存在跨站脚本(XSS)漏洞。这使得远程攻击者可以借助于参数(1)name、(2)location和(3)email注入任意Web脚本或HTML。
solution:Upgrade emefa emefa_guestbook to a higher version than 1.2,and avoid the version 1.2