CVE:CVE-2006-1690
CNNVD:CNNVD-200604-162
MWNewsletter 1.0.0b中的subscribe.php存在跨站脚本攻击(XSS)漏洞。这使得远程攻击者可以借助于user_name参数注入任意Web脚本或HTML。
solution:Upgrade manic_web mwnewsletter to a higher version than 1.0.0b,and avoid the version (,1.0.0b]