CVE:CVE-2005-4496
CNNVD:CNNVD-200512-527
SyntaxCMS 1.2.1及更早版本中的搜索存在跨站脚本攻击漏洞，远程攻击者可以通过search_query参数注入任意web代码或HTML。
solution:Upgrade forum_one syntaxcms to a higher version than 1.2.1,and avoid the version (,1.2.1]