CVE:CVE-2004-2098
CNNVD:CNNVD-200412-1215
banner engine (TBE) 5.0版本存在跨站脚本(XSS)漏洞。远程攻击者可以和其他用户一样通过HTML banner view/preview功能执行任意脚本。
solution:Upgrade native_solutions tbe_banner_engine to a higher version than 4.0,5.0,and avoid the version 4.0,5.0