CVE:CVE-2005-0462
CNNVD:CNNVD-200502-065
MercuryBoard 是一款小型化的论坛程序软件。
MercuryBoard 1.0.x和1.1.x中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过f参数注入任意HTML和Web脚本。
solution:Upgrade mercuryboard mercuryboard to a higher version than 1.0,1.1,1.1.1,and avoid the version 1.0,1.1,1.1.1