CVE:CVE-2006-2497
CNNVD:CNNVD-200605-353
AspBB 0.5.2 版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以借助(1) 对default.asp的action参数或(2) 对profile.asp的get参数，执行任意Web脚本或HTML。
solution:Upgrade aspbb aspbb to a higher version than 0.5.2,and avoid the version 0.5.2