CVE:CVE-2006-2367
CNNVD:CNNVD-200605-288
Clansys (又称 Clanpage System) 1.0和1.1中的index.php脚本存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过search函数中的func参数，注入任意Web脚本或HTML。
solution:Upgrade clansys clansys to a higher version than 1.0,1.1,and avoid the version 1.0,1.1