CVE:CVE-2008-3709
CNNVD:CNNVD-200808-247
Cyboards PHP Lite是一款WEB论坛程序。
CyBoards PHP Lite 1.21版本存在多个跨站脚本攻击漏洞。
远程攻击者可以利用options.php的lOptionsOptions、lNavAdminOptions、lNavReturn参数或subscribe.php的lNavReturn参数，注入任意的web脚本或HTML。
solution:Upgrade hotscripts cyboards_php_lite to a higher version than 1.21,and avoid the version 1.21