CVE:CVE-2006-2556
CNNVD:CNNVD-200605-430
Florian Amrhein NewsPortal 0.37之前版本以及可能的TR Newsportal (TRanx重建)中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助未知向量，注入任意Web脚本或HTML。
solution:Upgrade florian_amrhein newsportal to a higher version than 0.36,and avoid the version 0.36