CVE:CVE-2006-2874
CNNVD:CNNVD-200606-131
OSADS Alliance Database的1.4之前版本存在未明漏洞，具有未知影响和攻击向量，和"HTML-代码锁定安全泄露"有关，可能是由于涉及评论的跨站脚本攻击(XSS)漏洞。
solution:Upgrade osads_alliance_database osads_alliance_database to a higher version than 1.1,1.2,1.3,and avoid the version 1.1,1.2,1.3