CVE:CVE-2005-4336
CNNVD:CNNVD-200512-372
ProjectForum 4.7.0及更早版本中存在跨站脚本攻击漏洞，远程攻击者可以通过与组相关的(1) admin/adminsignin.html中的fwd参数和(2) admin/newpage.html中的originalpageid参数注入任意Web脚本或HTML。
solution:Upgrade courseforum projectforum to a higher version than 4.7.0,and avoid the version (,4.7.0]