CVE:CVE-2005-4357
CNNVD:CNNVD-200512-408
phpBB 2.0.18存在跨站脚本攻击漏洞，当启用"Allowed HTML tags"时，远程攻击者可以通过带有 " (引号)字符和活动属性，如onmouseover，的许可标签注入任意Javascript。
solution:Upgrade phpbb_group phpbb to a higher version than 2.0.18,and avoid the version 2.0.18