Crafty Syntax Live Help中存在多个跨站脚本漏洞,远程攻击者借助到(1)livehelp.php,(2)user_questions.php和(3)leavemessage.php的未明参数,注入任意的Web脚本或HTML。