CVE:CVE-2010-1339
CNNVD:CNNVD-201004-145
Teamsite Hack插件的脚本ts_other.php存在跨站脚本攻击漏洞。由于没有正确的处理一个强制SQL错误信息，远程攻击者可以借助modboard操作中的参数userid，注入任意的web脚本和HTML。
solution:Upgrade robertotto teamsite_hack_plugin to a higher version than 3.0,and avoid the version (,3.0]