CVE:CVE-2006-3327
CNNVD:CNNVD-200606-613
Custom dating biz dating script 1.0中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1) profile/mini.php中的sn20_special_cases参数("特殊案例"字段)、(2) profile/photo_create.php中的tyxx01_album_name参数("相册名称"字段)和(3) admin/user_view.php中的u参数注入任意Web脚本或HTML。
solution:Upgrade e-cbd.biz custom_dating_biz_dating_script to a higher version than 1.0,and avoid the version 1.0