CVE:CVE-2006-4881
CNNVD:CNNVD-200609-312
David Bennett PHP-Post (PHPp)中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(a) pm.php中的(1) replyuser参数；(b) dropdown.php中的(2) txt_jumpto参数；(c) template.php中的(3) txt_error和(4) txt_templatenotexist参数；某些文件中的(5) split参数，如(d) editprofile.php、(e) search.php、(f) index.php和(g) pm.php所示；以及(h) loginline.php中的(6) txt_login参数注入任意Web脚本或HTML；并可让远程认证的用户通过(i) loginline.php中的(7) txt_logout参数注入任意Web脚本或HTML。
solution:Upgrade david_bennett php-post to a higher version than 1.0,and avoid the version (,1.0]