CVE:CVE-2006-1854
CNNVD:CNNVD-200604-295
BluePay Manager 2.0 及早期版本中存在跨站脚本漏洞。这使得远程攻击者可以借助于字段(1) Account Name and (2) Username在登陆时注入任意Web脚本或HTML。注：厂商对此漏洞存有争议，称"在Bluepay 2.0中不不存在此漏洞"并且早期版本也可能没有受此影响。截至2006年5月12日，CVE并没有对此争议进行正式调查。
solution:Upgrade bluepay bluepay_manager to a higher version than 2.0,and avoid the version (,2.0]