CVE:CVE-2005-0857
CNNVD:CNNVD-200505-532
CoolForum 0.8及更早版本的avatar.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过img参数注入任意Web脚本或HTML。
solution:Upgrade coolforum coolforum to a higher version than 0.8,and avoid the version (,0.8]