CVE:CVE-2007-3918
CNNVD:CNNVD-200710-093
GForge 4.6b2中的account/verify.php存在跨站脚本攻击漏洞，远程攻击者可以借助confirm_hash参数注入任意web脚本或HTML。
solution:Upgrade gforge gforge to a higher version than 4.6_b2,and avoid the version 4.6_b2