CVE:CVE-2006-3301
CNNVD:CNNVD-200606-553
phpQLAdmin 2.2.7中的多个跨站脚本攻击(XSS)漏洞。远程攻击者通过(1) user_add.php或(2)unit_add.php中的domain参数注入任意Web脚本或HTML。
solution:Upgrade phpqladmin phpqladmin to a higher version than 2.2.7,and avoid the version (,2.2.7]