CVE:CVE-2009-3539
CNNVD:CNNVD-200910-127
YourFreeWorld Ultra Classifieds Pro中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到subclass.php的(1)cname参数和到listads.php的(2)sn参数，注入任意的web脚本或HTML。
solution:Upgrade yourfreeworld ultra_classifieds_pro to a higher version than *