CVE:CVE-2012-5104
CNNVD:CNNVD-201209-483
UBB.threads是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。
UBB.threads 7.5.6版本和较早版本中的forums/ubbthreads.php中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过 Loginname参数注入任意web脚本或HTML。
solution:Upgrade ubbcentral ubb.threads to a higher version than *,7.5.6,3.4,3.5,5.0,5.5.1,6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4,6.5,6.5.1,6.5.1.1,6.5.2,6.5.2_beta2,6.5.3,7.0,7.1,7.2,7.3.1,7.4,7.4.1,7.4.2,7.5,7.5.1,7.5.2,7.5.3,7.5.4,7.5.5,7.6,and avoid the version (,7.5.6],3.4,3.5,5.0,5.5.1,6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4,6.5,6.5.1,6.5.1.1,6.5.2,6.5.2_beta2,6.5.3,7.0,7.1,7.2,7.3.1,7.4,7.4.1,7.4.2,7.5,7.5.1,7.5.2,7.5.3,7.5.4,7.5.5,7.6