CVE:CVE-2006-6920
CNNVD:CNNVD-200701-141
Nucleus 3.24之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未知参数，注入任意的web脚本或HTML。它们涉及(1)lib/ADMIN.php和(2)lib/SKIN.php。
solution:Upgrade nucleus_cms nucleus_cms to a higher version than 3.0,3.0_rc,3.01,3.1,3.2,3.21,3.22,3.23,and avoid the version 3.0,3.0_rc,3.01,3.1,3.2,3.21,3.22,3.23