CVE:CVE-2007-6160
CNNVD:CNNVD-200711-395
Tilde CMS 4.x版本及其早期版本中的index.php存在跨站脚本攻击漏洞，远程攻击者借助yeardetail操作的aarstal参数注入任意web脚本或HTML。
solution:Upgrade tilde tilde_cms to a higher version than 4.0,and avoid the version 4.0