CVE:CVE-2006-3519
CNNVD:CNNVD-200607-154
Banner Engine (tbe) 4.0存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(1)对(a) top.php的搜索操作中的text参数, 以及对(b) signup.php的(2) adminpass或(3) adminlogin参数，执行任意Web脚本或HTML。
solution:Upgrade native_solutions the_banner_engine to a higher version than 4.0,and avoid the version 4.0