CVE:CVE-2005-3770
CNNVD:CNNVD-200511-358
PHP-Post是一款基于PHP的具有讨论区功能的论坛软件。
PHP-Post (PHPp) 1.0中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1)发布的主题或(2) profile.php和(3) mail.php的用户参数注入任意Web脚本或HTML。
solution:Upgrade phppost phppost to a higher version than 1.0,and avoid the version 1.0