CVE:CVE-2004-0358
CNNVD:CNNVD-200411-108
VirtuaNews Admin Panel Pro 1.0.3存在跨站脚本攻击（XSS）漏洞。远程攻击者可以借助以下参数以其他用户身份执行任意脚本（1）admin.php的mainnews参数，（2）admin.php的expand参数，（3）admin.php的id参数，（4）admin.php的catid参数，或者（5）admin.php的newslogo_upload运行期间的一个未命名参数。
solution:Upgrade virtuasystems virtuanews_pro to a higher version than 1.0,1.0.1,1.0.2,1.0.3,and avoid the version 1.0,1.0.1,1.0.2,1.0.3