Hinton Design phphg Guestbook 1.2的signed.php中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) location、(2) website 或(3) message参数注入任意Web脚本或HTML。