CVE:CVE-2007-6545
CNNVD:CNNVD-200712-342
RunCMS存在多个跨站脚本攻击漏洞，远程攻击者可以借助(1)modules/news/submit.php中的subject参数；(2) modules/news/index.php中可能与XoopsPageNav课程相关的PATH_INFO,，或者(3)edituser.php.中的一个具体图像注入任意web脚本或HTML。
solution:Upgrade runcms runcms to a higher version than 1.6,and avoid the version (,1.6]