CVE:CVE-2012-6556
CNNVD:CNNVD-201205-377
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。
Vanilla Forums平台下的FirstLastNames插件1.1.1版本中存在多个跨站脚本漏洞。通过发送(1)User/FirstName或者(2)User/LastName参数至编辑用户页面，远程攻击者可利用该漏洞注入任意网页脚本或HTML代码。
solution:Upgrade jspautsch firstlastnames to a higher version than 1.1.1,and avoid the version 1.1.1