PHPXref 是一个Perl脚本,用来生成PHP代码的网页浏览,形如源码文档工具。 PHPXref 0.7.1之前版本中的nav.html中存在跨站脚本攻击漏洞。远程攻击者可以借助查询字符串注入任意web脚本或者HTML。