CVE:CVE-2005-1582
CNNVD:CNNVD-200505-1031
1Two News 1.0的index.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)nom，(2)email，(3)siteweb或(4)commentaire变量注入任意Web脚本或HTML。
solution:Upgrade 1two 1two_news to a higher version than 1.0,and avoid the version 1.0