CVE:CVE-2010-4366
CNNVD:CNNVD-201012-013
Chameleon Social Networking中的forum_new_topic.php文件中存在多个跨站脚本攻击漏洞。远程攻击者可以借助消息中的(1)thread_title和(2)thread_description参数注入任意web脚本或者HTML。
solution:Upgrade abk-soft chameleon_social_networking to a higher version than *