CVE:CVE-2010-1712
CNNVD:CNNVD-201005-034
Webmobo WB News的base/Comments.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)name，或(2)message参数注入任意web脚本或HTML。
solution:Upgrade webmobo wbnews to a higher version than 2.3.3,and avoid the version 2.3.3