CVE:CVE-2005-4075
CNNVD:CNNVD-200512-122
CF_Nuke 4.6及更早版本的index.cfm中存在多个跨站脚本攻击漏洞，远程攻击者可以通过新闻部分的(1) topic和(2) newsid参数，以及链接部分的 (3) cat参数注入任意Web脚本或HTML。
solution:Upgrade mycfnuke cf_nuke to a higher version than 4.6,3.0a,4.0,4.5,and avoid the version (,4.6],3.0a,4.0,4.5