CVE:CVE-2005-3361
CNNVD:CNNVD-200510-219
FlatNuke 是一个PHP 开发的内容管理系统，无须数据库支持，使用的是文本文件来保存内容。
FlatNuke 2.5.6的forum/index.php中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助login操作中的nome参数，注入任意web脚本或HTML。
solution:Upgrade flatnuke flatnuke to a higher version than 2.5.6,and avoid the version 2.5.6