CVE:CVE-2007-0399
CNNVD:CNNVD-200701-381
Simple Machines Forum (SMF) 1.1 RC3的index.php中存在多个跨站攻击漏洞。当在pm操作中中选择发送时，远程认证用户可以借助(1)接受器或(2)BCC字段，注入任意的web脚本或HTML。
solution:Upgrade simple_machines simple_machines_forum to a higher version than 1.1_rc3,and avoid the version 1.1_rc3