CVE:CVE-2006-1769
CNNVD:CNNVD-200604-205
UserLand Manila 9.5及早期版本中存在多个跨站脚本攻击漏洞。这使得远程攻击者可以借助于(1)msgReader$1 中的mode参数和(2) viewDepartment$中的URL中的终止符注入任意Web脚本或HTML。
solution:Upgrade userland manila to a higher version than 9.5,9.4,and avoid the version (,9.5],9.4