CVE:CVE-2005-3000
CNNVD:CNNVD-200509-178
PHP Advanced Transfer Manager是一款文件传送管理程序。
PHP Advanced Transfer Manager 1.30版本的viewers/txt.php脚本存在多个跨站脚本(XSS)漏洞，远程攻击者可以通过(1)font，(2)normalfontcolor， (3)mess[31]参数注入任意web脚本或HTML。
solution:Upgrade bugada_andrea php_advanced_transfer_manager to a higher version than 1.30,and avoid the version 1.30