CVE:CVE-2005-0662
CNNVD:CNNVD-200505-508
MercuryBoard 1.1.2的index.php中存在跨站脚本攻击(XSS) 漏洞。 远程攻击者可以借助Avatar字段注入任意的Web脚本或HTML 。
solution:Upgrade mercuryboard mercuryboard to a higher version than 1.1.2,and avoid the version 1.1.2