CVE:CVE-2011-0526
CNNVD:CNNVD-201102-082
Vanilla Forums 是一个开源，符合标准的，多语言，支持主题和插件拓展的网络论坛。
Vanilla Forums 2.0.17之前版本中的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助/entry/signin操作中的Target参数注入任意web脚本或HTML。
solution:Upgrade vanillaforums vanilla to a higher version than 2.0.16,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,and avoid the version (,2.0.16],2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15