CVE:CVE-2005-2899
CNNVD:CNNVD-200509-127
CJ Tag Board是一款简单易用的网站管理脚本。
CjTagBoard 3.0的details.php中包含多个跨站点脚本(XSS)漏洞，远程攻击者可以通过(1)date、(2)time、(3)name、(4)ip、(5)agent或(6)msg参数注入任意的Web脚本或HTML。
solution:Upgrade cj_design cj_tag_board to a higher version than 3.0,and avoid the version 3.0