信息提供：

漏洞类别：

跨站脚本攻击

攻击类型：

发布日期：

更新日期：

2006-07-25

受影响系统：

安全系统：

无

漏洞报告人：

omnipresent

漏洞描述：

Secunia Advisory:SA21155

Micro Guestbook被报告一个漏洞，该漏洞可被恶意攻击者操作进行脚本注入式攻击。
使用前在add.php输入"name"和"comment"参数不是正确地处理。访问一个恶意受影响站点时恶意数据会被察看，该漏洞可被操作在用户浏览器嵌入任意脚本代码。

测试方法：

解决方法：

编辑源代码以确保输入被正确处理。