CVE:CVE-2006-1121
CNNVD:CNNVD-200603-167
CuteNews 1.4.1中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过注入到index.php的查询字符串，注入任意Web脚本或HTML。
solution:Upgrade cutephp cutenews to a higher version than 1.4.1,and avoid the version 1.4.1