CVE:CVE-2009-4694
CNNVD:CNNVD-201003-139
RadScripts RadLance Gold的脚本index.php存在跨站脚本攻击漏洞。远程攻击者可以借助view_forum操作中的fid参数，注入任意的web脚本和HTML。
RadScripts RadLance Gold 7.5 中 index.php 中存在跨站脚本漏洞，该漏洞允许远程攻击者通过 view_forum 操作中的 fid 参数注入任意 Web 脚本或 HTML。
solution:Upgrade radscripts radlance to a higher version than 7.5,and avoid the version 7.5