CVE:CVE-2003-1278
CNNVD:CNNVD-200312-144
OpenTopic 2.3.1版本存在跨站脚本（XSS）漏洞。远程攻击者像其他用户一样借助通过注入任意HTML或者脚本进入IMG标签的cookies执行任意脚本和可能偷窃认证信息。
solution:Upgrade infopop opentopic to a higher version than 2.3.1,and avoid the version 2.3.1