CVE:CVE-2005-4298
CNNVD:CNNVD-200512-344
AtlantForum 4.02及更早版本的atl.cgi中存在跨站脚本攻击漏洞，远程攻击者可以通过(1) sch_allsubct、(2) before和(3) ct参数注入任意Web脚本或HTML。
solution:Upgrade atlantpro.com atlantforum to a higher version than 4.02,and avoid the version (,4.02]