CVE:CVE-2006-0198
CNNVD:CNNVD-200601-138
XOOPS的特定模块(可能是轮询或存储池模块)中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过评论中的IMG元素的SRC属性中的JavaScript注入任意Web脚本或HTML。
solution:Upgrade xoops xoops_pool_module to a higher version than *