CVE:CVE-2005-0645
CNNVD:CNNVD-200505-601
cuteNews 1.3.6的show.inc.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过注入任意HTML、Web脚本和PHP代码。通过在一个对show_news.php的HTTP POST请求中的(1)CLIENT-IP或(2)X-FORWARDED-FOR标题注入任意HTML、web脚本和PHP代码。