CVE:CVE-2006-6582
CNNVD:CNNVD-200612-358
ScriptMate User Manager 2.1及更早版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过在members/default.asp中的登录操作中的(1)members_username(用户)和(2)members_password(密码)字段和(3)搜索框来注入任意Web脚本或HTML。
solution:Upgrade scriptmate user_manager to a higher version than 2.1,and avoid the version (,2.1]