CVE:CVE-2004-2756
CNNVD:CNNVD-200412-1173
Xoops 2.x，可能2 到2.0.5版本的viewtopic.php存在跨站脚本攻击漏洞。远程攻击者借助(1) forum和(2) topic_id参数注入任意web脚本或HTML。
solution:Upgrade xoops xoops to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.5,2.0.5.1,2.0.5.2,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.5,2.0.5.1,2.0.5.2