CVE:CVE-2008-0134
CNNVD:CNNVD-200801-092
Snitz Forums是一款基于WEB的ASP脚本编写的论坛程序。
Snitz Forums 2000 3.4.06及它的早期版本的Forums/setup.asp中的跨站脚本攻击漏洞会允许远程攻击者经由MAIL参数注入任意web脚本或HTML。
solution:Upgrade snitz_communications snitz_forums_2000 to a higher version than 3.4.06,3.0,3.1,3.1:sr4,3.2.03,3.3,3.3.01,3.3.02,3.3.03,3.4.02,3.4.03,3.4.04,3.4.05,and avoid the version (,3.4.06],3.0,3.1,3.1:sr4,3.2.03,3.3,3.3.01,3.3.02,3.3.03,3.4.02,3.4.03,3.4.04,3.4.05