CVE:CVE-2005-2161
CNNVD:CNNVD-200507-070
phpBB是一套使用用PHP语言实现Web论坛系统。
phpBB 2.0.16中存在跨站脚本攻击漏洞。
远程攻击者可通过嵌套的[url]标记注入任意Web脚本或HTML。
solution:Upgrade phpbb_group phpbb to a higher version than 2.0.16,and avoid the version 2.0.16