CVE:CVE-2006-2618
CNNVD:CNNVD-200605-480
(1) AlstraSoft Web Host Directory 1.2, 又称(2) HyperStop WebHost Directory 1.2当中存在跨站脚本攻击(XSS)漏洞。远程攻击者可能借助"write a review" 框,注入任意Web脚本或HTML。 注意: 由于用户评论不需要管理员权限，并且存在自动批准机制，此问题应该是漏洞。
solution:Upgrade alstrasoft webhost_directory to a higher version than 1.2,and avoid the version 1.2