CVE:CVE-2005-3688
CNNVD:CNNVD-200511-270
XMB 是一款以MySQL用PHP编写的基于WEB的论坛程序，可使用在多种Linux和Unix操作系统下。
XMB 1.9.3及更早版本的members.php中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过注册页面中的"Your Current Mood"字段注入任意Web脚本或HTML。
solution:Upgrade xmb_forum xmb to a higher version than 1.9.3,1.8_sp1,1.8_sp2,1.8_sp3,1.9.1,1.9.2,1.9_beta,and avoid the version (,1.9.3],1.8_sp1,1.8_sp2,1.8_sp3,1.9.1,1.9.2,1.9_beta