CVE:CVE-2012-6671
CNNVD:CNNVD-201801-413
DragonByte Technologies Forumon RPG for vBulletin是苏格兰DragonByte Technologies公司的一款用于vBulletin（开源商业Web论坛程序）的论坛角色扮演模块。
DragonByte Technologies Forumon RPG for vBulletin 1.0.8之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘monster[title]’或‘monster[description]’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade dragonbyte-tech forumon_rpg_module to a higher version than 1.0.8,and avoid the version (,1.0.8)