CVE:CVE-2006-3063
CNNVD:CNNVD-200606-356
myPHP Guestbook 1.x 到 2.0.0-r1以及2.0.1 RC5之前版本存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(a) index.php中的(1) comment, (2) email, (3) homepage, (4) id, (5) name和(6) text参数, (b) admin/guestbook.php中的 (7) comment, (8) email, (9) homepage, (10) number, (11) name和(12) text参数, 以及(c) admin/edit.php中的(13) email, (14) homepage, (15) icq, (16) name和(17) text参数，注入任意Web脚本或HTML。
solution:Upgrade myphp_guestbook myphp_guestbook to a higher version than 1.0,1.8,1.8.3,1.9,1.9.2,2.0.0,2.0.0-r1,2.0.0_alpha,2.0.0_beta,2.0.0_rc1,2.0.0_rc2,2.0.0_rc3,2.0.0_rc4,2.0.1_beta,2.0.1_rc1,2.0.1_rc2,2.0.1_rc3,2.0.1_rc4,and avoid the version 1.0,1.8,1.8.3,1.9,1.9.2,2.0.0,2.0.0-r1,2.0.0_alpha,2.0.0_beta,2.0.0_rc1,2.0.0_rc2,2.0.0_rc3,2.0.0_rc4,2.0.1_beta,2.0.1_rc1,2.0.1_rc2,2.0.1_rc3,2.0.1_rc4