Advance Guesbook是一套Web留言板程序。 Advanced Guestbook 2.3.1、2.2,也可能还有其他版本中的index.php存在跨站点脚本攻击漏洞。 远程攻击者可以利用input参数注入任意web脚本或HTML。