CVE:CVE-2009-2226
CNNVD:CNNVD-200906-418
Let's PHP! Tree BBS 2004/11/23版本及其早期版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意web脚本或HTML。
solution:Upgrade php.s3 tree_bbs to a higher version than 2004\/11\/23,and avoid the version (,2004\/11\/23]