CVE:CVE-2005-1696
CNNVD:CNNVD-200505-1192
PostNuke 0.750及0.760RC3中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过传给Xanthia模块内demo.php的(1)skin或(2)paletteid参数，或者传给Multisites(又称NS-Multisites)模块内config.php的(3)serverName参数，来注入任意Web脚本或HTML。
solution:Upgrade postnuke_software_foundation postnuke to a higher version than 0.750,0.760_rc3,and avoid the version 0.750,0.760_rc3