CVE:CVE-2006-2800
CNNVD:CNNVD-200606-084
Unak CMS 1.5 RC2及早期版本存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)u_a或(2)u_s参数，注入任意Web脚本或HTML。 注意: 此问题可能由SQL注入所致。
solution:Upgrade unak unak_cms to a higher version than 1.5_rc2,and avoid the version (,1.5_rc2]