CVE:CVE-2006-1348
CNNVD:CNNVD-200603-365
在Greg Neustaetter gCards 1.45及其早期版本的index.php中存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过在一条出错短信中的lang[*][file]参数，注入任意Web脚本或HTML。
solution:Upgrade greg_neustaetter gcards to a higher version than 1.45,1.43,1.44,and avoid the version (,1.45],1.43,1.44