CVE:CVE-2008-6437
CNNVD:CNNVD-200903-145
PHPFreeForum是开放源码的免费的论坛程序。                                         
PHPFreeForum1.0 RC2版本及其早期版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)对error.php的信息参数，以及(2)昵称和(3)对part/menu.php的randomid参数，注入任意web脚本或HTML。
solution:Upgrade lukas_waldauf phpfreeforum to a higher version than *:rc2,and avoid the version *:rc2