CVE:CVE-2005-2564
CNNVD:CNNVD-200508-128
Gravity Board X (GBX) 1.1中的editcss.php页面存在直接静态代码注入漏洞。这使得远程攻击者可以借助于csscontent参数直接执行任意PHP代码、HTML或脚本(直接插入到gbxfinal.css文件中)。
solution:Upgrade gravity_board_x_development_team gravity_board_x to a higher version than 1.1,and avoid the version 1.1