CVE:CVE-2005-1975
CNNVD:CNNVD-200506-165
Annuaire 1Two 1.1及早期版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可借助：(1)注入index.php脚本的id参数，或(2)commentaires.php脚本中的site_id参数，(3)nom参数，(4)email参数或(5)commentaire参数，来注入任意Web脚本或HTML。