CVE:CVE-2006-1230
CNNVD:CNNVD-200603-252
在vCard 2.x的create.php中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1) card_id，(2) uploaded，(3) card_fontsize，或 (4) card_color参数，注入任意Web脚本或HTML。注意：后面有报告称card_id vector影响到vCard 2.9，和上载向量影响到2.6。
solution:Upgrade belchior_foundry vcard to a higher version than 2.6,2.8,2.9,and avoid the version 2.6,2.8,2.9