CVE:CVE-2005-2430
CNNVD:CNNVD-200508-026
GForge 4.5存在多个跨站脚本攻击(XSS)漏洞。这使得远程攻击者可以借助于参数(1)forum_id 或(2)group_id向forum.php中，借助于参数(3)project_task_id向task.php中，借助于参数 (4) id 向detail.php中，借助于(5)搜索页面中的文本字段以及参数(6)group_id 向qrs.php中，借助于参数 (7) form， (8) rows， (9) cols 或(10) wrap 向 notepad.php中，或登陆窗体中的登陆字段， 注入任意的Web脚本或HTML。
solution:Upgrade gforge gforge to a higher version than 4.5,and avoid the version 4.5