CVE:CVE-2006-1082
CNNVD:CNNVD-200603-127
在phpArcadeScript 2.0 及其早期版本中存在多个跨站脚本攻击 (XSS) 漏洞，远程攻击者可以通过以下途径，注入任意Web脚本或HTML：(1) tellafriend.php中的游戏名参数， (2)loginbox.php中的login_status参数，(3) index.php中的submissionstatus参数， (4) cell_title_background_color和(5)browse.php中的 browse_cat_name，(6)displaygame.php中的gamefile参数，和(7) 在不明PHP脚本中的其它参数。
solution:Upgrade phparcadescript phparcadescript to a higher version than 2.0,and avoid the version 2.0