CVE:CVE-2006-0407
CNNVD:CNNVD-200601-308
AZ Bulletin Board (AZbb) 1.1.00及更早版本的post.php中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)昵称参数和(2)主题参数中的iframe标记注入任意Web脚本或HTML。注意：最初的披露指定了名称参数，但后来进行了更正。注意：后续公布的信息对最初的声明既存在争议又加以确认。
solution:Upgrade azbb az_bulletin_board to a higher version than 1.0.0,1.0.0rc1,1.0.0rc2,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.1.00,and avoid the version 1.0.0,1.0.0rc1,1.0.0rc2,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.1.00