CVE:CVE-2006-2425
CNNVD:CNNVD-200605-324
PhpRemoteView(可能是 2003-10-23及之前版本)的PRV.php 存在多个跨站脚本攻击 (XSS) 漏洞。远程攻击者可以借助(1) f, (2) d,和(3) ref 参数, 以及(4) "MAKE DIR" 和 (5) "Full file name" 字段，注入任意Web脚本或HTML 。
solution:Upgrade phpremoteview phpremoteview to a higher version than 2003-10-23,and avoid the version (,2003-10-23]