CVE:CVE-2013-4951
CNNVD:CNNVD-201307-268
Mintboard是一套免费的PHP论坛软件。该软件具有支持多界面语言、可扩展性等特点。
Mintboard 0.3版本存在多个跨站脚本漏洞。远程攻击者可通过向views/login.php传递name或pass参数，或向views/signup.php脚本传递name或pass参数，利用这些漏洞注入任意Web脚本或HTML。
solution:Upgrade mintboard mintboard to a higher version than 0.3,and avoid the version 0.3