Laurentiu Matei eXpandable Home Page (XHP) CMS 0.5.1的 index.php中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过errcode参数注入任意Web脚本或HTML。