CVE:CVE-2002-0959
CNNVD:CNNVD-200210-221
Splatt Forum 3.0版本存在跨站脚本漏洞。远程攻击者可以像其他用户一样借助跟随脚本的带结尾引用的[img]标签执行任意脚本。
solution:Upgrade splatt splatt_forum to a higher version than 3.0,and avoid the version 3.0