CVE:CVE-2005-4311
CNNVD:CNNVD-200512-355
DCForum 6.25及更早版本，以及可能的DCForum+ 1.x中存在跨站脚本攻击漏洞，远程攻击者可以通过(1) dcboard.php中的page参数和(2)未指定的search参数注入任意Web脚本或HTML。
solution:Upgrade dcscripts dcforum to a higher version than 2k_1.1,5.11,6.0,6.1,6.2,6.21,6.22,6.23,6.25,2000_1.1,and avoid the version 2k_1.1,5.11,6.0,6.1,6.2,6.21,6.22,6.23,6.25,2000_1.1; Upgrade dcscripts dcforum+ to a higher version than 1.0,1.1,1.001,1.002,1.2,1.003,and avoid the version 1.0,1.1,1.001,1.002,1.2,1.003