CVE:CVE-2006-5714
CNNVD:CNNVD-200611-052
Easy File Sharing Web Server允许访客经由浏览器上传/下载文件，拥有ftp和web版本。
在张贴新的论坛主题线索时Easy File Sharing Web Server没有正确地过滤author、content和title参数的输入，导致在浏览恶意数据时在用户浏览器中执行任意HTML和脚本代码。
此外，在处理备选数据流时也存在一个错误。如果运行在NTFS文件系统上的话，这个漏洞允许通过向请求附加"::$DATA"导致泄漏Web根目录中的任意文件，包括用户和管理员登录凭据、密钥、私人消息、日志文件和其他敏感信息。
solution:Upgrade efs_software efs_web_server to a higher version than 4.0,and avoid the version 4.0