CVE:CVE-2006-0102
CNNVD:CNNVD-200601-039
TinyPHPForum (TPF) 3.6及更早版本中存在跨站脚本攻击(漏洞，远程攻击者可以通过javascript："[a]"bbcode标记中的架构(可能是action.php的txt参数)注入任意Web脚本。
solution:Upgrade ralph_capper tinyphpforum to a higher version than 3.5,3.6,3.46,3.47,3.48,3.49,3.499,and avoid the version 3.5,3.6,3.46,3.47,3.48,3.49,3.499