CVE:CVE-2008-4871
CNNVD:CNNVD-200811-010
My Little Forum是一个简单的PHP和MySQL开源的Web论坛应用程序。
My Little Forum 1.75和2.0 Beta 23版本中存在跨站脚本攻击漏洞。远程攻击者可以借助BB编码 IMG标签，注入任意的web脚本或HTML。
solution:Upgrade my_little_forum my_little_forum to a higher version than 1.75,2.0:beta_23,and avoid the version 1.75,2.0:beta_23