CVE:CVE-2021-28968
CNNVD:CNNVD-202103-1270
Ashcs punbb是  （Ashcs）开源的一个应用系统。一个快速，轻量级的基于PHP的讨论板。
PunBB before 1.4.6 存在跨站脚本漏洞，该漏洞允许(通过身份验证)向任何论坛消息中注入任意JavaScript。
solution:Upgrade gnu punbb to a higher version than 1.4.6,and avoid the version (,1.4.6)