CVE:CVE-2006-6479
CNNVD:CNNVD-200612-236
AnnonceScriptHP 2.0存在多个跨站脚本攻击漏洞，远程攻击者可以过(1)erreurinscription.php，(2)Templates/admin.dwt.php，(3)Templates/commun.dwt.php，(4)membre.dwt.php和(5)admin/admin_config/Aide.php内的电子邮件参数来注入任意Web脚本或HTML。
solution:Upgrade scriptphp annoncescripthp to a higher version than 2.0,and avoid the version 2.0