CVE:CVE-2006-3769
CNNVD:CNNVD-200607-403
Top XL 1.1存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(a) add.php 中的(1) pass和(2)pass2 参数，或(b)members/index.php中的(3)id参数，注入任意Web脚本或HTML 。
solution:Upgrade top_xl top_xl to a higher version than 1.1,1.0,and avoid the version (,1.1],1.0