CVE:CVE-2006-1818
CNNVD:CNNVD-200604-256
warforge.NEWS 1.0中存在多个跨站脚本攻击漏洞。这使得远程攻击者可以借助于未明向量(可能包括myaccounts.php中的(1)first_name和(2)last_name参数)注入任意Web脚本或HTML。
solution:Upgrade the_war_forge warforge.news to a higher version than 1.0,and avoid the version 1.0