CVE:CVE-2008-0541
CNNVD:CNNVD-200802-008
Gerd Tentler Simple Forum 3.2的forum.php中的多个跨站脚本攻击漏洞会允许远程攻击者通过 (1) open 和(2) date_show参数来注入任意web脚本或HTML。
solution:Upgrade gerd_tentler simple_forum to a higher version than 3.2,and avoid the version 3.2