CVE:CVE-2006-3533
CNNVD:CNNVD-200607-174
Pivot 1.30 RC2及之前版本存在多个跨站脚本攻击 (XSS) 漏洞。 当register_globals启用时，远程攻击者可以借助(a) includes/blogroll.php中的 (1) fg, (2) line1, (3) line2, (4) bg, (5) c1, (6) c2, (7) c3,以及(8) c4参数； includes/editor/edit_menu.php中的(9) name和(10) js_name 参数；即使在register_globals未启用时的(c) includes/photo.php中的(11) h和(12) w参数，注入任意Web脚本或HTML。
solution:Upgrade pivot pivot to a higher version than 1.30_rc2,and avoid the version 1.30_rc2