ASP Ziyaretci Defteri 1.1版本的mesaj_formu.asp中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)Isim,(2)Mesajiniz和(3)E-posta字段,注入任意web脚本或HTML。