CVE:CVE-2006-2564
CNNVD:CNNVD-200605-469
AlstraSoft E-Friends的index.php存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以通过(1) 发表博客, (2) 发表列表, (3) 发表事件, (4) 添加评论,或(5) 发送消息，注入任意Web脚本或HTML。
solution:Upgrade alstrasoft e-friends to a higher version than 4.0,and avoid the version 4.0