CVE:CVE-2010-4913
CNNVD:CNNVD-201110-113
ColdGen ColdUserGroup 1.06版本的搜索功能中存在跨站脚本攻击漏洞。远程攻击者可借助关键字参数注入任意web脚本或者HTML。
solution:Upgrade coldgen coldusergroup to a higher version than 1.06,and avoid the version 1.06