CVE:CVE-2004-1863
CNNVD:CNNVD-200412-1005
XMB (也称为extreme message board) 1.9测试版(也称为Nexus beta)存在跨站脚本漏洞。远程攻击者借助(1)editprofile.php中的 u2uheader参数，(2)member.php，(3)misc.php，和(4)today.php中的restrict参数，和(5)phpinfo.php中的任意参数注入任意web脚本或者HTML。
solution:Upgrade xmb_forum xmb to a higher version than 1.8_sp3,1.9_beta,and avoid the version 1.8_sp3,1.9_beta