AN Guestbook是一套使用PHP/MySQL的Web留言板程序。 AN Guestbook (ANG) 0.7.6之前的版本存在多个跨站脚本攻击漏洞。远程攻击者可以利用此漏洞,注入任意的web脚本或HTML,实现跨站攻击。