CVE:CVE-2005-3260
CNNVD:CNNVD-200510-143
VBB 是一款基于php/MySQL的论坛系统平台。
versatileBulletinBoard (vBB) 1.0.0 RC2存在多个跨站脚本攻击 (XSS) 漏洞。远程攻击者可以借助(1)dereferrer.php中的url参数和(2)imagewin.php中的file参数，注入任意web脚本或HTML。
solution:Upgrade versatilebulletinboard versatilebulletinboard to a higher version than 1.0.0.rc2,and avoid the version 1.0.0.rc2