CVE:CVE-2002-0955
CNNVD:CNNVD-200210-056
Yet Another Bulletin Board (YaBB) 1 Gold SP1及其更早版本的YaBB.cgi存在跨站脚本攻击（XSS）漏洞。远程攻击者可以像web网站游客一样，借助num参数脚本执行任意脚本，该漏洞不会被生成的错误信息过滤。
solution:Upgrade yabb yabb to a higher version than 1_gold_sp_1,and avoid the version 1_gold_sp_1