MRCGIGUY (MCG) Guestbook 1.0版本中的gb.cgi文件中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)name,(2)email,(3)website,(4)message参数注入任意web脚本或者HTML。