CVE:CVE-2007-1142
CNNVD:CNNVD-200703-064
Magic News Plus 1.0.2版本中存在跨站脚本攻击漏洞。远程攻击者可以借助(1)news.php和(2)n_layouts.php中的link_parameters参数，注入任意的web脚本或HTML。
solution:Upgrade reamday_enterprises magic_news_plus to a higher version than 1.0.2,and avoid the version 1.0.2