CVE:CVE-2010-4874
CNNVD:CNNVD-201110-068
NinkoBB 1.3 RC5版本的users.php中存在多个跨站脚本攻击漏洞。远程攻击者可借助(1)first_name,(2)last_name,(3)msn或者(4)aim参数注入任意web脚本或者HTML。
solution:Upgrade ninkobb ninkobb to a higher version than 1.3:rc5,and avoid the version 1.3:rc5