CVE:CVE-2006-1034
CNNVD:CNNVD-200603-109
在Woltlab Burning Board (wBB)中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)用于galerie_index.php中的用户名参数和可能(2) galerie_onfly.php，注入任意Web脚本或HTML。
solution:Upgrade woltlab burning_board to a higher version than 1.1.1,2.0_beta_3,2.0_beta_4,2.0_beta_5,2.0_rc1,2.0_rc2,2.2.2,2.3.1,2.3.3,2.4,2.5,2.6,2.7,and avoid the version 1.1.1,2.0_beta_3,2.0_beta_4,2.0_beta_5,2.0_rc1,2.0_rc2,2.2.2,2.3.1,2.3.3,2.4,2.5,2.6,2.7