CVE:CVE-2006-0650
CNNVD:CNNVD-200602-145
CPAINT library 2.0.3之前版本的cpaint2.inc.php中存在跨站脚本攻击(XSS)漏洞，在多个脚本中使用时，远程攻击者可以借助显示在结果出错信息中的cpaint_response_type参数注入任意web脚本或HTML，如使用十六进制编码的IFRAME变量演示的那样。
solution:Upgrade cpaint cpaint to a higher version than 1.0,1.01,1.2,1.3,1.3_sp,1.3_sp1,2.0.0,2.0.1,2.0.2,pre1.0,and avoid the version 1.0,1.01,1.2,1.3,1.3_sp,1.3_sp1,2.0.0,2.0.1,2.0.2,pre1.0