CVE:CVE-2006-0593
CNNVD:CNNVD-200602-097
PHP-Fusion 6.00.304之前的版本中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1)shoutbox_panel.php中的shout_name 字段和(2)comments_include.php中的comments字段注入任意Web脚本或HTML。
solution:Upgrade php_fusion php_fusion to a higher version than 6.00.100,6.00.101,6.00.102,6.00.103,6.00.104,6.00.105,6.00.106,6.00.107,6.00.108,6.00.109,6.00.110,6.00.200,6.00.204,6.00.205,6.00.206,6.00.207,6.00.300,6.00.303,and avoid the version 6.00.100,6.00.101,6.00.102,6.00.103,6.00.104,6.00.105,6.00.106,6.00.107,6.00.108,6.00.109,6.00.110,6.00.200,6.00.204,6.00.205,6.00.206,6.00.207,6.00.300,6.00.303