CVE:CVE-2006-1008
CNNVD:CNNVD-200603-069
在N8cms 1.1和1.2 中存在多个跨站脚本攻击(XSS)漏洞，会使远程攻击者通过(1) dir和(2)位于(a) index.php中的page_id参数和(3)位于(b) mailto.php中的userid参数，注入任意Web脚本或HTML。 注：问题1和2可能起因于SQL注入。
solution:Upgrade nathan_landry n8cms_sitesuite_cms to a higher version than 1.1,1.2,1.12,and avoid the version 1.1,1.2,1.12