CVE:CVE-2006-1673
CNNVD:CNNVD-200604-088
Dark_Wizard vBug Tracker 3.5.1及早期版本中的vbugs.php存在跨站脚本攻击漏洞，这使得远程攻击者可以借助于sortorder参数注入任意Web脚本或HTML。
solution:Upgrade jelsoft vbug_tracker to a higher version than 3.5.1,and avoid the version (,3.5.1]