CVE:CVE-2011-5138
CNNVD:CNNVD-201208-702
tForum b0.915版本中的member.php中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过viewprofile操作注入任意web脚本或HTML。
solution:Upgrade tforum tforum to a higher version than b0.915,and avoid the version b0.915