CVE:CVE-2009-3146
CNNVD:CNNVD-200909-199
ArticleFriend脚本的search_advance.php中存在跨站脚本攻击漏洞。远程攻击者可以借助SearchWd参数，注入任意web脚本或HTML。
solution:Upgrade articlefriend articlefriend_script to a higher version than -