CVE:CVE-2006-3246
CNNVD:CNNVD-200606-510
GL-SH Deaf Forum 6.4.3及更早版本的show.php中的跨站脚本攻击(XSS)漏洞。远程攻击者通过sort参数注入任意Web脚本或HTML。
solution:Upgrade gl-sh deaf_forum to a higher version than 6.4.3,and avoid the version 6.4.3