CVE:CVE-2006-3284
CNNVD:CNNVD-200606-590
Dating Agent PRO 4.7.1中的跨站脚本攻击(XSS)漏洞。远程攻击者通过(1) webmaster/index.php和(2) search.php中的login参数注入任意Web脚本或HTML。
solution:Upgrade datetopia dating_agent_pro to a higher version than 4.7.1,and avoid the version 4.7.1