CVE:CVE-2008-2508
CNNVD:CNNVD-200805-383
Tr Script News 2.1版本中的news.php存在跨站脚本攻击漏洞。远程攻击者可以借助voirDOS命令中的nb参数，注入任意的web脚本或HTML。
solution:Upgrade tr_script_news tr_script_news to a higher version than 2.1,and avoid the version 2.1