CVE:CVE-2006-1427
CNNVD:CNNVD-200603-426
在WebAPP 0.9.9.3.2及其早期版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下途径注入任意Web脚本或HTML：(1) action，(2) id，(3) num，(4) board，(5) cat，(6) real，(7) viewcat，(8) img，或(9)在cgi-bin/index.cgi中的curcatname参数，或(10) 在/mods/calendar/index.cgi中的vsSD参数。
solution:Upgrade web-app.org webapp to a higher version than 0.9.9.1,0.9.9.2,0.9.9.2.1,0.9.9.3,0.9.9.3.1,0.9.9.3.2,and avoid the version 0.9.9.1,0.9.9.2,0.9.9.2.1,0.9.9.3,0.9.9.3.1,0.9.9.3.2