CVE:CVE-2004-2509
CNNVD:CNNVD-200412-130
Infopop UBB.Threads 6.2.3和6.5版本的(1)calendar.php，(2) login.php，和(3)online.php存在跨站脚本（XSS）漏洞。 远程攻击者可以借助Cat参数注入任意web脚本或HTML。
solution:Upgrade ubbcentral ubb.threads to a higher version than 6.2.3,6.5,and avoid the version 6.2.3,6.5