CVE:CVE-2006-1290
CNNVD:CNNVD-200603-322
在Milkeyway Captive Portal 0.1和0.1.1中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下途径注入任意Web脚本或HTML： 在(a) authuser.php中的(1)ipAddress，(2)act，(3)username，和(4)不明其它参数；和在(b) userstatistics.php中的(5)username和(6)不明其它参数。
solution:Upgrade milkeyway milkeyway_captive_portal to a higher version than 0.1,0.1.1,and avoid the version 0.1,0.1.1