CVE:CVE-2005-2057
CNNVD:CNNVD-200506-229
Infopop UBB.Threads 6.5.2 Beta试用版之前的版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可借助：(1) 提交到dosearch.php的Searchpage参数，(2) 提交到newreply.php的Number参数，(3) what参数，或(4) page参数， (5) 提交到showprofile.php的Number参数，(6) Board参数，或(7) what参数，(8) 提交到showflat.php的fpart参数，或(9) page参数，或(10) 提交到showmembers.php的like参数，来注入任意Web脚本或HTML。
solution:Upgrade ubbcentral ubb.threads to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4,6.5,6.5.1,6.5.1.1,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4,6.5,6.5.1,6.5.1.1