CVE:CVE-2004-2510
CNNVD:CNNVD-200412-1192
Infopop UBB.Threads 6.5之前版本中的showflat.php存在跨站脚本攻击(XSS)漏洞。远程攻击者借助Cat参数注入任意web脚本或HTML。
solution:Upgrade ubbcentral ubb.threads to a higher version than 6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4,and avoid the version 6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4