CVE:CVE-2005-1886
CNNVD:CNNVD-200506-077
YaPiG 0.92b， 0.93u和0.94u版本中的view.php文件存在跨站脚本攻击(XSS)漏洞，远程攻击者可借助：(1) phid参数，或 (2) 发布评论时的未知参数来注入任意web脚本或HTML。
solution:Upgrade yapig yapig to a higher version than 0.92b,0.93u,0.94u,and avoid the version 0.92b,0.93u,0.94u