CVE:CVE-2006-1918
CNNVD:CNNVD-200604-359
Papoo 2.1.5存在多个跨站脚本漏洞。这使得远程攻击者可以借助于传递到(1) index.php或(2) forum.php中的menuid参数或 传递到(3)print.php中的reporeid_print参数注入任意Web脚本或HTML。
solution:Upgrade papoo papoo to a higher version than 2.1.5,and avoid the version 2.1.5