CVE:CVE-2005-2814
CNNVD:CNNVD-200509-053
FlatNuke是一款内容管理系统。
FlatNuke 2.5.6中的跨站脚本漏洞允许远程攻击者通过vis_reg操作中的用户(usr)参数向index.php文件注入任意web脚本或HTML。
solution:Upgrade flatnuke flatnuke to a higher version than 2.5.6,and avoid the version 2.5.6