CVE:CVE-2006-2415
CNNVD:CNNVD-200605-301
FlexChat 2.0及之前版本存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(a) index.cfm 中的 (1) username和(2) CFTOKEN参数，以及 (b) chat.cfm中的 (3) CFTOKEN和(4) CFID 参数，注入任意web脚本或HTML 。
solution:Upgrade flexchat flexchat to a higher version than 2.0,and avoid the version (,2.0]