E-Guest 1.1版本E-Guest_sign.pl存在跨站脚本攻击(XSS)漏洞。远程攻击者借助(1) full name, (2) email, (3) homepage,和(4) location参数注入任意SSI指令。