CVE:CVE-2005-0616
CNNVD:CNNVD-200502-099
PostNuke简称PN，是一个由PHP编写的内容管理系统。
PostNuke 0.750和0.760-RC2的下载模块中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过以下方式注入任意Web脚本或HTML：(1)程序名称、(2)文件链接、(3)作者名称、(4)作者电子邮件地址、(5)文件大小、(6)版本或(7)主页变量。