CVE:CVE-2006-4528
CNNVD:CNNVD-200609-007
membrepass中存在多个跨站脚本攻击漏洞，远程攻击者可以通过(1) recherchemembre.php中的recherche参数和(2) test.php中的email参数注入任意Web脚本和HTML。
solution:Upgrade membrepass membrepass to a higher version than 1.5,and avoid the version 1.5