CVE:CVE-2005-0307
CNNVD:CNNVD-200501-276
MercuryBoard是一款功能强大的Web公告板系统。
MercuryBoard 1.1.1版本中存在多个跨站点脚本攻击漏洞。
远程攻击者可以通过index.php的s、l、a、t、to或re参数，注入任意web脚本或HTML。
solution:Upgrade mercuryboard mercuryboard to a higher version than 1.1,1.1.1,and avoid the version 1.1,1.1.1