CVE:CVE-2006-0521
CNNVD:CNNVD-200602-039
BrowserCRM的results.php中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助对query参数的特定操作(如通过IMG SRC标签所示)来注入任意Web脚本或HTML。
solution:Upgrade browsercrm browsercrm to a higher version than *