[CHINESE]
ID=16250
NAME=Exponent CMS 跨站脚本漏洞
CATEGORY=攻击
FAMILY=CGI漏洞
SUMMARY=检测Exponent版本信息
DESCRIPTION=Exponent是用PHP开发的web内容管理系统，远程主机正在运行着它。但是该软件没有过滤index.php和mod.php中用户输入导致跨站脚本漏洞。攻击者可以利用此漏洞进行跨站脚本攻击;这个软件也会泄漏系统文件夹路径;;解决方案：暂无;风险等级：中
COPYRIGHT=This script is Copyright (C) 2005 Tenable Network Security