CVE:CVE-2006-2696
CNNVD:CNNVD-200605-571
Easy-Content Forums 1.0 中存在多个跨站脚本攻击 (XSS) 漏洞，远程攻击者可以通过(1)userview.asp 中的startletter参数和(2) topics.asp中的catid参数，注入任意Web脚本或HTML。
solution:Upgrade easy-content_forums easy-content_forums to a higher version than 1.0,and avoid the version 1.0