CVE:CVE-2006-3333
CNNVD:CNNVD-200606-610
Zorum Forum 3.5的index.php中的跨站脚本攻击(XSS)漏洞。远程攻击者通过多个未明参数(包括反映在错误消息中的(1) frommethod、(2) list和(3) method)注入Web脚本或HTML。
solution:Upgrade phpoutsourcing zorum to a higher version than 3.5,and avoid the version 3.5