CVE:CVE-2006-3358
CNNVD:CNNVD-200607-097
NewsPHP 2006 PRO中的index.php 存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助在错误页中返回之前未清理的(1) words, (2) id, (3) cat_id和(4) tim参数， 注入任意Web脚本或HTML 。
solution:Upgrade newsphp newsphp to a higher version than 2006_pro,and avoid the version 2006_pro