CVE:CVE-2004-1659
CNNVD:CNNVD-200409-008
CuteNews 1.3.6及其早期版本的index.php存在跨站脚本漏洞。有管理员，编辑，记者或者评论家特权的远程攻击者借助mod参数注入任意web脚本或者HTML。
solution:Upgrade cutephp cutenews to a higher version than 0.88,1.3,1.3.1,1.3.2,1.3.6,and avoid the version 0.88,1.3,1.3.1,1.3.2,1.3.6