CVE:CVE-2006-1889
CNNVD:CNNVD-200604-363
Nils Asmussen (即SCRIPTSOLUTION) Boardsolution 1.12及早期版本中的index.php中的搜索动作处理器存在跨站脚本攻击漏洞。这使得远程攻击者可以借助于"Search for"项(关键字参数)注入任意Web脚本或HTML。
solution:Upgrade script-solution.de boardsolution to a higher version than 1.12,and avoid the version (,1.12]