CVE:CVE-2008-0757
CNNVD:CNNVD-200802-257
MercuryBoard的index.php存在跨站脚本漏洞。远程攻击者可以借助信息参数(又称信息文本贮藏空间)注入任意的web脚本或HTML。这会导致在信使传递私人信息预览过程中产生注入。注意：部分详情来自第三方。
solution:Upgrade mercuryboard mercuryboard_message_board to a higher version than 1.1.5,and avoid the version (,1.1.5]