CVE:CVE-2005-0495
CNNVD:CNNVD-200502-071
Zeroboard 是一个免费的网上社区程序。
ZeroBoard中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过zboard.php的(1) sn1、(2) year或(3) page参数，或(4) view_image.php的filename参数注入任意Web脚本或HTML。
solution:Upgrade zeroboard zeroboard to a higher version than 4.1_pl2,4.1_pl3,4.1_pl4,4.1_pl5,4.1_pl6,and avoid the version 4.1_pl2,4.1_pl3,4.1_pl4,4.1_pl5,4.1_pl6