12Planet Chat Server 2.9 版本中的one2planet.infolet.InfoServlet 存在跨站脚本(XSS)漏洞。远程攻击者可以和其他用户一样通过page参数执行任意脚本。