BizDirectory是一款商业黄页软件。 BizDirectory 2.04以及之前的版本存在跨站脚本攻击漏洞。远程攻击者可以借助到默认的URI的搜索操作中的页参数,注入任意的web脚本或HTML。