CVE:CVE-2005-2074
CNNVD:CNNVD-200506-232
PHP-Fusion 6.0.105中存在跨站脚本攻击(XSS)漏洞，远程攻击者可发表一条新闻或文章，其内容可能涉及提交到submit.php脚本的(1) news_body参数，(2) article_description参数，或(3) article_body参数，从而注入任意Web脚本或HTML。
solution:Upgrade php_fusion php_fusion to a higher version than 6.0.105,and avoid the version 6.0.105