CVE:CVE-2005-2401
CNNVD:CNNVD-200507-274
PHP-Fusion是PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。
PHP-Fusion存在跨站脚本漏洞。远程攻击者可以通过BBCode颜色标签注入任意级联样式表(CSS)。
solution:Upgrade php_fusion php_fusion to a higher version than 4.00,4.01,5.0,5.01_service_pack,6.0.105,6.0.106,and avoid the version 4.00,4.01,5.0,5.01_service_pack,6.0.105,6.0.106