Max's Guestbook 脚本index.php中存在跨站脚本攻击漏洞,远程攻击者可以通过脚本index.php参数(1) name, (2) email, (3) message注入任意脚本或HTML程序。