CVE:CVE-2002-2386
CNNVD:CNNVD-200212-466
XOOPS 1.0版本的Quizz模块存在跨站脚本（XSS）漏洞。当在线提问升级版允许时，远程攻击者借助javascript:IMG标签的SRC属性中URL注入任意web脚本或者HTML。
solution:Upgrade xoops xoops to a higher version than 1.0_rc3,and avoid the version 1.0_rc3