CVE:CVE-2006-2249
CNNVD:CNNVD-200605-164
CuteNews 1.4.1及之前版本，以及可能的1.4.5版本中的search.php 存在跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(1) user, (2) story,或(3) title 参数，注入任意Web脚本或HTML 。
solution:Upgrade cutephp cutenews to a higher version than 1.4.1,0.88,1.3,1.3.1,1.3.2,1.3.6,1.4.0,1.4.5,and avoid the version (,1.4.1],0.88,1.3,1.3.1,1.3.2,1.3.6,1.4.0,1.4.5