CVE:CVE-2005-2588
CNNVD:CNNVD-200508-186
DVBBS是一款由WWW.ASPSKY.NET开发和维护的开放源码Asp论坛程序。
DVBBS中存在多个跨站脚本漏洞，攻击者可以利用这个漏洞在用户浏览器中执行任意脚本代码。起因是没有正确的过滤用户输入。
solution:Upgrade dvbbs dvbbs to a higher version than 7.1,7.1_sp2,and avoid the version 7.1,7.1_sp2