CVE:CVE-2006-4088
CNNVD:CNNVD-200608-196
CivicSpace 0.8.5存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可借助：(1) Subject段， (2) Comment段，和 (3) 新建comment段注入任意Web脚本或HTML。
solution:Upgrade civicspace civicspace to a higher version than 0.8.5,and avoid the version 0.8.5