CVE:CVE-2006-0063
CNNVD:CNNVD-200601-028
phpBB 2.0.19中存在跨站脚本攻击漏洞，在启用"允许的HTML标记"时，远程攻击者可以通过具有'(单引号)字符和活动属性(如onmouseover)的允许的HTML标记注入任意Web脚本或HTML.
solution:Upgrade phpbb_group phpbb to a higher version than 2.0.19,and avoid the version 2.0.19