CVE:CVE-2009-4408
CNNVD:CNNVD-200912-339
PyForum和可能的zForum中的models.parser存在多个跨站脚本漏洞,远程攻击者可以借助人工BBcode(1)img或(2)url标签,注入任意web脚本或HTML,当一个职位被监视时，该标签不能正确处理。
solution:Upgrade pyforum pyforum to a higher version than 1.0.3,1.0.0,1.0.1,1.0.2,and avoid the version (,1.0.3],1.0.0,1.0.1,1.0.2