CVE:CVE-2005-0670
CNNVD:CNNVD-200505-488
phpCOIN 1.2.0至1.2.1b中存在跨站脚本攻击(XSS)漏洞，允许远程攻击者通过(1)mod.php的new参数，(2)mod.php的w参数，(3)login.php的e参数，(4)login.php和可能其他脚本的o参数来注入任意Web脚本或HTML。
solution:Upgrade coinsoft_technologies phpcoin to a higher version than 1.2,1.2.1,1.2.1b,and avoid the version 1.2,1.2.1,1.2.1b