CVE:CVE-2006-2234
CNNVD:CNNVD-200605-092
TyroCMS beta 1.0存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(1) img BBCode tag中的javascript URI ，或(2) url BBCode tag或(3) color BBCode tag中的JavaScript事件，注入任意Web脚本或HTML 。
solution:Upgrade tyrocms tyrocms to a higher version than beta_1.0,and avoid the version beta_1.0