CVE:CVE-2007-3559
CNNVD:CNNVD-200707-055
PHP-Fusion 6.01.10版本和6.01.9版本的infusions/shoutbox_panel/shoutbox_panel.php中存在跨站脚本攻击漏洞,当远程验证用户调用时,攻击者可通过远程验证用户与FUSION_QUERY内容相关的URI，注入任意web脚本或HTML。
solution:Upgrade php-fusion php-fusion to a higher version than 6.01.9,6.01.10,and avoid the version 6.01.9,6.01.10