CVE:CVE-2007-1291
CNNVD:CNNVD-200703-210
Tyger Bug Tracking System (TygerBT) 1.1.3版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到(1)Login.php和(2)Register.php的PATH_INFO ，注入任意的web脚本或HTML。
solution:Upgrade tyger bug_tracking_system to a higher version than 1.1.3,and avoid the version 1.1.3