CVE:CVE-2006-0923
CNNVD:CNNVD-200602-410
MyPHPNuke (MPN) 1.88及之前版本中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1)reviews.php中的letter参数和(2)download.php中的dcategory参数注入任意Web脚本或HTML。
solution:Upgrade myphpnuke myphpnuke to a higher version than 1.8.8,1.8.8_7,1.8.8_8_rc2,and avoid the version (,1.8.8],1.8.8_7,1.8.8_8_rc2