涉及程序： Ceilidh 2.70版及其之前的版本 描述： Ceilidh 存在跨站脚本执行缺陷 详细： Ceilidh是一款基于WEB的图形discussion引擎，能自动将文本文件转换成HTML格式，具有文件配属，邮件通知等多种功能。Ceilidh存在跨站脚本执行缺陷，通过使用下列格式的恶意URL，攻击者能在用户的机器上执行任意代码： http:// /cgi-bin/testcgi.exe? 恶意代码格式为： (使用访问者的cookie打开窗口) (用<>替换<>) 攻击方法： 示例代码： http:// /cgi-bin/testcgi.exe? 解决方案： 目前厂商未公布该缺陷补丁，请用户及时关注厂商站点： http://www.lilikoi.com/