CVE:CVE-2006-3661
CNNVD:CNNVD-200607-229
CuteNews 1.4.5 的Index.PHP 中存在跨站脚本攻击 (XSS) 漏洞。远程攻击者可以借助未知向量注入任意的Web脚本或HTML 。
solution:Upgrade cutephp cutenews to a higher version than 1.4.5,and avoid the version 1.4.5