CVE:CVE-2008-6144
CNNVD:CNNVD-200902-341
WEC Discussion Forum是TYPO3的一个论坛组件。                       
WEC Discussion Forum (wec_discussion) extension 1.7.0版本及其早期版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意web脚本或HTML。
solution:Upgrade typo3 wec_discussion_forum to a higher version than 1.7.0,1.6,1.6.0,1.6.1,1.6.2,1.6.3,and avoid the version (,1.7.0],1.6,1.6.0,1.6.1,1.6.2,1.6.3