CVE:CVE-2005-2783
CNNVD:CNNVD-200509-033
PHP-Fusion是一个轻量级PHP开源内容管理系统。它采用mySQL数据库存储网站内容，并提供一个简单，全面的后台管理系统。PHP-Fusion包含大多数CMS系统所具有的功能。
PHP-Fusion 6.00.107及其早期版本中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞借助于嵌套的、畸形的URL BBCode标记向HTML中注入任意的web脚本。
solution:Upgrade php_fusion php_fusion to a higher version than 4.00,4.01,5.0,5.01_service_pack,6.0.105,6.0.106,6.0.107,and avoid the version 4.00,4.01,5.0,5.01_service_pack,6.0.105,6.0.106,6.0.107