CVE:CVE-2006-6375
CNNVD:CNNVD-200612-154
Simple Machines Forum (SMF) 1.1 Final及更早版本中的display.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过已上载的带有图像参数集的文件的内容(可被Internet Explorer的自动类型侦测解释为脚本)来注入任意Web脚本或HTML。
solution:Upgrade simple_machines smf to a higher version than 1.0.9,1.0_beta5p,1.1_final,1.1_rc3,and avoid the version 1.0.9,1.0_beta5p,1.1_final,1.1_rc3