CVE:CVE-2006-0860
CNNVD:CNNVD-200602-358
Michael Salzer Guestbox 0.6及0.8之前的其他版本中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1)紧随"http://"字符串的HTML标签(会绕过正则表达式检查)和(2)其他未明攻击向量注入任意Web脚本或HTML。
solution:Upgrade michael_salzer guestbox to a higher version than 0.6,and avoid the version 0.6