CVE:CVE-2006-5984
CNNVD:CNNVD-200611-307
Helm Web Hosting Control Panel存在多个跨站脚本攻击漏洞，远程认证用户可以通过传给(a)users.asp的(1)txtCompanyName，(2)txtEmail或(3)txtUserAccNum参数，或者传给在经销商和管理员级别中的(4)setThemeColour 参数；或者传给在用户级别上的default.asp的(5)setThemeColour参数，来注入任意Web脚本或HTML。
solution:Upgrade webhost_automation helm_web_hosting_control_panel to a higher version than 3.2.10,and avoid the version 3.2.10