CVE:CVE-2012-4744
CNNVD:CNNVD-201208-723
Zeroboard是一款韩国的PHP WEB论坛程序。
Zeroboard中的Siche搜索模块0.5版本中的ssearch.php中存在跨站脚本(XSS)漏洞。远程攻击者可通过‘search’参数注入任意web脚本或HTML。
solution:Upgrade eos.pe siche_search_module to a higher version than 0.5,and avoid the version 0.5