CVE:CVE-2006-2084
CNNVD:CNNVD-200604-549
FarsiNews 2.5.3 Pro及早期版本中存在多个跨站脚本攻击漏洞。这使得远程攻击者可以借助于(a) index.php中的参数(1) month和(2)year以及(b) admin.php中的参数(3) mod注入任意Web脚本或HTML 。
solution:Upgrade farsinews farsinews to a higher version than 2.5.3_pro,2.1,2.1_beta2,2.5,and avoid the version (,2.5.3_pro],2.1,2.1_beta2,2.5