CVE:CVE-2007-6597
CNNVD:CNNVD-200712-375
IPortalX 存在多个跨站脚本攻击漏洞，远程攻击者可以借助 (1) KW 和 (2) 对forum/login_user.asp的SF 参数 以及 (3)对blogs.asp的日期参数，注入任意web脚本或HTML。
solution:Upgrade iportalx iportalx to a higher version than beta_1:build032,beta_1:build033_rc,and avoid the version beta_1:build032,beta_1:build033_rc