CVE:CVE-2006-1946
CNNVD:CNNVD-200604-356
Visale 1.0 及早期版本中存在多个跨站脚本攻击漏洞。这使得远程攻击者可以借助于(1)pbpgst.cgi中的keyval 参数、(2)pblscg.cgi中的catsubno参数以及(3)pblsmb.cgi中的listno参数注入任意Web脚本或HTML。
solution:Upgrade visale visale to a higher version than 1.0,and avoid the version (,1.0]