CVE:CVE-2005-3734
CNNVD:CNNVD-200511-301
phpMyFAQ phpMyFAQ是一个多语言，完全数据库驱动的FAQ系统。
phpMyFAQ 1.5.3及更早版本的"add content"页面中的跨站脚本漏洞，可让远程攻击者通过(1) thema、(2) username和(3) usermail参数注入任意Web脚本或HTML。
solution:Upgrade phpmyfaq phpmyfaq to a higher version than 1.5,1.5.1,1.5.3,1.5_alpha1,1.5_alpha2,1.5_beta1,1.5_beta2,1.5_beta3,1.5_rc1,1.5_rc2,1.5_rc3,1.5_rc4,1.5_rc5,and avoid the version 1.5,1.5.1,1.5.3,1.5_alpha1,1.5_alpha2,1.5_beta1,1.5_beta2,1.5_beta3,1.5_rc1,1.5_rc2,1.5_rc3,1.5_rc4,1.5_rc5