CVE:CVE-2006-1841
CNNVD:CNNVD-200604-308
boastMachine (bMachine) 2.7及其它2.9b之前的版本中的search.php存在跨站脚本攻击漏洞。这使得远程攻击者可以借助于key参数(使用在search字段中)注入任意Web脚本或HTML。
solution:Upgrade kailash_nadh boastmachine to a higher version than 2.5,2.7,2.8,2.9b,and avoid the version 2.5,2.7,2.8,2.9b