CVE:CVE-2012-1781
CNNVD:CNNVD-201203-343
SocialCMS 1.0.5版本中的ajax/commentajax.php中存在多个跨站脚本漏洞（XSS）。远程攻击者可利用该漏洞借助（1）TREF_email_address或（2）TR_name参数，注入任意web脚本或HTML。
solution:Upgrade socialcms socialcms to a higher version than 1.0.5,and avoid the version 1.0.5