CVE:CVE-2006-0880
CNNVD:CNNVD-200602-381
Noah's Classifieds 1.3的index.php中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1) inf参数；或在启用了register_globals的情况下，借助(2) upperTemplate和(3) lowerTemplate参数注入任意Web脚本或HTML。
solution:Upgrade phpoutsourcing noahs_classifieds to a higher version than 1.2,1.3,and avoid the version 1.2,1.3