受影响系统：
Lussumo Vanilla 1.1.7
Lussumo Vanilla 1.1.5
描述：
BUGTRAQ ID: 35114
Vanilla（香草）是一个开源的多语言、完全可扩展的论坛程序。
Vanilla论坛的/ajax/updatecheck.php模块没有正确地验证用户在请求中所提交的RequestName头参数，远程攻击者可以通过提交恶意请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。
<*来源：Gerendi Sandor Attila
链接：http://secunia.com/advisories/35234/
http://gsasec.blogspot.com/2009/05/vanilla-v117-cross-site-scripting.htm
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
建议：
厂商补丁：
Lussumo
——-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://lussumo.com/community/discussion/9524/vanilla-118-released/#Item_0
0 条评论。