CVE:CVE-2006-2689
CNNVD:CNNVD-200605-544
EVA-Web 2.1.2及之前版本存在多个跨站脚本攻击(XSS)漏洞。 远程攻击者可以借助(a) article-album.php3中的 (1) debut_image参数,(b) rubrique.php3中的(2) date参数, 以及对(c)未知脚本, 可能是index.php.的(3) perso和(4) aide参数，注入任意Web脚本或HTML。
solution:Upgrade eva-web eva-web to a higher version than 2.1.2,and avoid the version (,2.1.2]