CVE:CVE-2008-7222
CNNVD:CNNVD-200909-256
RunCMS 1.6.1版本的system/admin.php中存在跨站脚本攻击漏洞。远程攻击者可以借助一个RankForumAdd操作中的rank_title参数，注入WEB脚本或HTML。
solution:Upgrade runcms runcms to a higher version than 1.6.1,and avoid the version 1.6.1