CVE:CVE-2008-1983
CNNVD:CNNVD-200804-397
高级电子平台 (AEF) 1.0.6存在跨站脚本攻击漏洞。远程攻击者通过对index.php的一个成员操作中的beg参数来注入任意web脚本或HTML。
solution:Upgrade anelectron advanced_electron_forum to a higher version than 1.0.6,and avoid the version 1.0.6