CVE:CVE-2006-3555
CNNVD:CNNVD-200607-181
PHP-Fusion 6.01.3之前版本中的submit.php存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以通过使用edit_profile.php 上传由Internet Explorer执行的，带有.gif或.jpg 扩展名的，以GIF标头开始后跟JavaScript代码的(1)头像或(2)论坛图像附件，注入任意Web脚本或HTML 。
solution:Upgrade php_fusion php_fusion to a higher version than 6.00.3,6.00.100,6.00.101,6.00.102,6.00.103,6.00.104,6.0.105,6.00.105,6.00.106,6.0.106,6.00.107,6.0.107,6.00.108,6.00.109,6.00.110,6.00.200,6.00.204,6.00.205,6.00.206,6.00.207,6.00.300,6.00.303,6.00.304,6.00.306,6.00.307,6.01.2,and avoid the version 6.00.3,6.00.100,6.00.101,6.00.102,6.00.103,6.00.104,6.0.105,6.00.105,6.00.106,6.0.106,6.00.107,6.0.107,6.00.108,6.00.109,6.00.110,6.00.200,6.00.204,6.00.205,6.00.206,6.00.207,6.00.300,6.00.303,6.00.304,6.00.306,6.00.307,6.01.2