CVE:CVE-2007-4264
CNNVD:CNNVD-200708-167
Kai Blankenhorn Bitfolge单一和nice index文件 (又称snif) 1.5.2版本及其早期版本的index.php中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) path 和 (2) download参数，注入任意web脚本或HTML。
solution:Upgrade kai_blankenhorn_bitfolge simple_and_nice_index_file to a higher version than 1.5.2,and avoid the version (,1.5.2]