CVE:CVE-2007-0846
CNNVD:CNNVD-200702-148
Open Tibia Server CMS (OTSCMS) 2.1.5版本及其早期版本的forum.php中存在跨站脚本攻击漏洞。远程攻击者可以借助名参数，注入任意HTML或web脚本。
solution:Upgrade open_tibia_server_cms open_tibia_server_cms to a higher version than 2.0,2.1.3,2.1.4,2.1.5,and avoid the version 2.0,2.1.3,2.1.4,2.1.5