CVE:CVE-2006-1748
CNNVD:CNNVD-200604-189
XMB Forum 1.9.5中存在安全漏洞。这使得远程攻击者可以通过上传包含getURL函数调用的Flash(.SWF)视频注入任意Web脚本或HTML。该漏洞在不禁用ActionScript的条件下使视频得到渲染。
solution:Upgrade xmb_software xmb_forum to a higher version than 1.9.5,and avoid the version 1.9.5