CVE:CVE-2005-4858
CNNVD:CNNVD-200512-652
mimicboard2 (Mimic2) 086及更早版本中的mimic2.cgi存在多个跨站脚本攻击漏洞，远程攻击者可以通过与(1)名字，(2)标题和(3)评论部分相关的未明参数来注入任意Web脚本或HTML。如通过一个IFRAME元素的SRC属性引用一个远程文档。
solution:Upgrade chitta mimicboard_2 to a higher version than 086,and avoid the version (,086]