CVE:CVE-2006-0155
CNNVD:CNNVD-200601-090
427BB 2.2和2.2.1的posts.php中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过具有url bbcode标记(包含javascript RUI)的新消息注入任意Javascript。
solution:Upgrade 427bb fourtwosevenbb to a higher version than 2.2,2.2.1,and avoid the version 2.2,2.2.1