CVE:CVE-2006-1612
CNNVD:CNNVD-200604-043
aWebNews 1.0 的visview.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过 (1)yname，(2)emailadd， (3) subject 和 (4) comment参数注入任意Web脚本或HTML。
solution:Upgrade aweb_labs awebnews to a higher version than 1.0,and avoid the version 1.0