CVE:CVE-2005-4078
CNNVD:CNNVD-200512-123
Ideal BB.NET 1.3及更早版本中存在多个跨站脚本攻击漏洞，远程攻击者可以通过以下方式注入任意Web脚本或HTML：topics.aspx中的(1) forumID、(2) boardID和(3) topicRepeater1-p参数，(4) categoryindex.aspx中的boardID参数，(5) posts.aspx中的postID参数，(6) forums.aspx中的catID参数，以及(7) member.aspx中的memberID参数。
solution:Upgrade ideal_science ideal_bb.net to a higher version than 1.3,and avoid the version (,1.3]