CVE:CVE-2006-1407
CNNVD:CNNVD-200603-463
在Helm Web Hosting Control Panel 3.2.10及其早期版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下途径注入任意Web脚本或HTML：(1) 用于domains.asp中的txtDomainName参数或(2) SearchText 或(3) 用于default.asp中的UserLevel 参数。
solution:Upgrade webhost_automation helm_web_hosting_control_panel to a higher version than 3.2.10,and avoid the version (,3.2.10]
solution:Upgrade revoboard revoboard to a higher version than 1.8,and avoid the version 1.8