CVE:CVE-2005-4655
CNNVD:CNNVD-200512-677
PHP-Fusion 6.0.204中的submit.php存在跨站脚本攻击漏洞，远程攻击者可以通过在news_body参数中嵌套的标签来注入任意web参数或HTML，如通过"<me<meta>ta"和"<sc<script>ript>"这样的元素。
solution:Upgrade php_fusion php_fusion to a higher version than 6.00.204,and avoid the version 6.00.204