CVE:CVE-2005-2011
CNNVD:CNNVD-200506-195
paFAQ 1.0 Beta 4中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可注入任意Web脚本或HTML，如借助Question操作中的id参数。
solution:Upgrade php_arena pafaq to a higher version than 1.0_beta_4,and avoid the version 1.0_beta_4