CVE:CVE-2005-3412
CNNVD:CNNVD-200511-017
Elite Forum是一款论坛系统软件。
Elite Forum 1.0.0.0中的跨站脚本攻击(XSS)漏洞可让远程攻击者通过将回复发布到主题(其中的回复在<img>标记内包含javascript: URL)注入任意Web脚本或HTML。
solution:Upgrade elite_forum elite_forum to a higher version than 1.0.0.0,and avoid the version 1.0.0.0