CVE:CVE-2006-5130
CNNVD:CNNVD-200610-032
另一个平面文件(JAF) CMS 4.0 RC1的ph03y3nk中的多个跨站脚本攻击(XSS)漏洞。远程攻击者通过论坛帖子中的(1) name、(2) url、(3) title和(4) about参数注入任意Web脚本或HTML。
solution:Upgrade salims_softhouse jaf_cms to a higher version than 4.0:rc1,and avoid the version 4.0:rc1