CVE:CVE-2006-3306
CNNVD:CNNVD-200606-585
Project EROS bbsengine 20060501-0142-jam之前的版本，可能还有日期回溯到2006年2月23日的更早版本的lib/common.php中preparestring内的跨站脚本攻击(XSS)漏洞，让远程攻击者通过未知向量注入任意Web脚本或HTML。
solution:Upgrade zoid_technologies project_eros_bbsengine to a higher version than 2006-04-29,2006-02-23,and avoid the version (,2006-04-29],2006-02-23