CVE:CVE-2005-3998
CNNVD:CNNVD-200512-066
Solupress News 1.0 及之前版本的search.asp存在跨站脚本攻击漏洞。远程攻击者可以通过keywords参数注入任意的Web脚本或HTML。
solution:Upgrade solupress solupress_news to a higher version than 1.0,and avoid the version (,1.0]