CVE:CVE-2012-1604
CNNVD:CNNVD-201210-018
NextBBS是一款论坛程序。
NextBBS 0.6版本中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过do参数传送到index.php脚本，注入任意web脚本或HTML。
solution:Upgrade nextbbs nextbbs to a higher version than 0.6,and avoid the version 0.6