CVE:CVE-2007-0407
CNNVD:CNNVD-200701-375
Plain Black WebGUI 7.3.5 (beta)之前版本中的Operation/User.pm存在跨站脚本攻击漏洞。远程攻击者可以借助匿名注册中的用户名参数，注入任意的web脚本或HTML。
solution:Upgrade plain_black webgui to a higher version than 6.3.0,6.4.0,6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,6.5.6,6.6.0,6.6.1,6.6.2,6.6.3,6.6.4,6.6.5,6.7.0,6.7.1,6.7.2,6.7.3,6.7.4,6.7.5,6.7.6,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5,6.8.6,7.2.3,7.3.4_beta,and avoid the version 6.3.0,6.4.0,6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,6.5.6,6.6.0,6.6.1,6.6.2,6.6.3,6.6.4,6.6.5,6.7.0,6.7.1,6.7.2,6.7.3,6.7.4,6.7.5,6.7.6,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5,6.8.6,7.2.3,7.3.4_beta