CVE:CVE-2006-1204
CNNVD:CNNVD-200603-239
txtForum 1.0.4-dev及其早期版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下途径注入任意Web脚本或HTML：在(a) index.php中的(1) prev，(2) next，和(3) rand5参数；在(b) new_topic.php中的(4) r_username和(5) r_loc参数；在(b) new_topic.php中的(6) r_num，(7) r_family_name，(8) r_icq，(9) r_yahoo，(10) r_aim，(11) r_homepage，(12) r_interests，(13) r_about，(14) selected1，(15) selected0，(16) signature_selected1，(17) signature_selected0，(18) smile_selected1，(19) smile_selected0，(20) ubb_selected1，和(21) ubb_selected0参数；在(d) reply.php中的(22) quote和(23) tid参数；和在(e) view_topic.php中的(24) tid， (25) sticked，和(26) mid参数。
solution:Upgrade txtforum txtforum to a higher version than 1.0.4_dev,and avoid the version (,1.0.4_dev]