CVE:CVE-2005-0741
CNNVD:CNNVD-200503-080
YaBB 2.0 RC1的YaBB.pl中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过usersrecentposts操作的username参数注入任意Web脚本或HTML。
solution:Upgrade yabb yabb to a higher version than 2.0_rc1,and avoid the version 2.0_rc1