CVE:CVE-2007-5564
CNNVD:CNNVD-200710-391
NSSboard (过去称Simple PHP Forum) 6.1版本中存在多个跨站脚本攻击漏洞。远程攻击者(1)当BBcode被禁用时可以借助HTML标签; 或利用(2) user, (3) email, 或 (4) 资料中的Real Name 字段，注入任意web脚本或HTML。
solution:Upgrade simple_php_forum simple_php_forum to a higher version than 0.6.1,and avoid the version 0.6.1