CVE:CVE-2002-1802
CNNVD:CNNVD-200212-427
Xoops 1.0 RC3存在跨站脚本攻击（XSS）漏洞。远程攻击者可以在递交消息时，借助一个IMG标签上的Javascript注入任意web脚本或HTML。
solution:Upgrade xoops xoops to a higher version than 1.0_rc3,and avoid the version 1.0_rc3