CVE:CVE-2010-1367
CNNVD:CNNVD-201004-234
20100310下载的Uiga Fan Club的脚本admin/admin_login.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) admin_name 和 (2) admin_password参数，注入任意的web脚本和HTML。
solution:Upgrade uiga fan_club to a higher version than 1.0,and avoid the version 1.0