CVE:CVE-2006-1202
CNNVD:CNNVD-200603-216
textfileBB 1.0及其早期版本存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下途径注入任意Web脚本或HTML：(1) mess和(2) messanger.php中的用户参数，可能需要一个URL编码值。
solution:Upgrade jcink.com textfilebb to a higher version than 1.0,and avoid the version 1.0