CVE:CVE-2005-2393
CNNVD:CNNVD-200507-277
CuteNews是一款功能强大的新闻管理系统。
CuteNews 1.3.6存在跨站脚本攻击(XSS)漏洞。远程攻击者可以通过(1) index.php的lastusername参数或(2) search.php的selected_search_arch参数注入任意Web脚本或HTML。
solution:Upgrade cutephp cutenews to a higher version than 1.3.6,and avoid the version 1.3.6