CVE:CVE-2006-2146
CNNVD:CNNVD-200605-028
HB-NS 1.1.6 的index.php 中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1) poster_name,(2) poster_email,(3) poster_homepage, 或(4) message 参数，注入任意Web脚本或HTML。
solution:Upgrade harold_bakker hb-ns to a higher version than 1.1.6,and avoid the version 1.1.6