CVE:CVE-2006-6197
CNNVD:CNNVD-200611-496
b2evolution存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过inc/VIEW/errors/内的(a)_404_not_found.page.php，(b)_410_stats_gone.page.php和(c)_referer_spam.page.php内的(1)app_name参数；在(d)inc/VIEW/errors/_404_not_found.page.php内(2)baseurl参数； 和在(e)inc/VIEW/errors/_referer_spam.page.php内的(3)ReqURI参数，来注入任意Web脚本或HTML。
solution:Upgrade b2evolution b2evolution to a higher version than 1.8.2,1.9_beta,and avoid the version 1.8.2,1.9_beta