Longino Jacome php-Revista 1.1.2中存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1) busqueda.php中的cadena参数和(2) lista.php中的email参数注入任意Web脚本或HTML。