CVE:CVE-2006-2956
CNNVD:CNNVD-200606-252
i.List 1.5 beta及更早版本中的多个跨站脚本攻击(XSS)漏洞。远程攻击者通过(1)传给search.php的searchword参数或(2)传给add.php的siteurl参数注入任意Web脚本或HTML。
solution:Upgrade skoom i.list to a higher version than 1.5_beta,and avoid the version (,1.5_beta]