CVE:CVE-2010-2344
CNNVD:CNNVD-201006-340
odCMS 1.06以及早期版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助多个脚本的Page参数注入任意的web脚本和HTML。这些脚本包含：(1)_main/index.php、(2)_members/index.php、(3 _forum/index.php、(4) _docs/index.php和(5)_announcements/index.php。
solution:Upgrade odcms odcms to a higher version than 1.06,and avoid the version 1.06