CVE:CVE-2004-1703
CNNVD:CNNVD-200407-100
Fusion News 3.6.1版本存在漏洞。远程攻击者在管理员登陆时借助一个评论增加用户账号，该评论包含调用注册行为index.php的img bbcode标签。该漏洞在管理员的浏览器加载带有inm标签页面时执行。
solution:Upgrade fusionphp fusion_news to a higher version than 3.3,3.6.1,and avoid the version 3.3,3.6.1