CVE:CVE-2006-5037
CNNVD:CNNVD-200609-474
MySource Matrix 3.8之后的版本可让远程攻击者通过sq_content_src参数中MIME编码的URL，将应用程序用作HTTP代理服务器，以该服务器的IP地址来访问任意站点并执行跨站脚本攻击(XSS)。
solution:Upgrade squiz mysource_matrix to a higher version than 3.8,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6a,3.10,3.10.1,and avoid the version 3.8,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6a,3.10,3.10.1