CVE:CVE-2008-3566
CNNVD:CNNVD-200808-116
ZoneO-soft freeForum是一套网站论坛系统。
freeForum 1.7版本存在跨站脚本攻击漏洞。远程攻击者可以利用到默认的URI、index.php以及index.php的PATH_INFO中的acuparam参数，注入任意的web脚本或HTML。
solution:Upgrade zoneo-soft freeforum to a higher version than 1.7,and avoid the version 1.7