CVE:CVE-2006-1097
CNNVD:CNNVD-200603-143
Datenbank MOD 2.7和Woltlab Burning Board及其早期版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过用于(1)info_db.php或(2)database..php的fileid参数来注入任意web脚本或HTML。
solution:Upgrade datenbank_module datenbank_module to a higher version than mod_2.7,and avoid the version mod_2.7