CVE:CVE-2005-2322
CNNVD:CNNVD-200507-234
Class-1 Forum是一套功能强大的软件，提供事务向导、论坛用户和组权限管理等多种功能。
Class-1 Forum 0.24.4和0.23.2版本以及安装了论坛的Clever Copy版本存在跨站脚本攻击漏洞。
远程攻击者可以通过users.php的(1) viewuser_id或(2) group参数注入任意Web脚本或HTML。
solution:Upgrade class-1 class-1_forum to a higher version than 0.23.2,0.24.4,and avoid the version 0.23.2,0.24.4; Upgrade clever_copy clever_copy to a higher version than *