CVE:CVE-2006-2243
CNNVD:CNNVD-200605-166
Web4Future News Portal存在多个跨站脚本攻击 (XSS) 漏洞。 远程攻击者可以借助对(1) comentarii.php或(2) view.php的ID参数，注入任意Web脚本或HTML 。  注意： 此问题可能由SQL注入所致。
solution:Upgrade web4future news_portal to a higher version than *