CVE:CVE-2012-6445
JForum是采用Java开发的论坛系统。jforum存在多个跨站脚本漏洞。由于程序未能充分过滤用户提供给"start" HTTP POST参数中"jforum.page"脚本，"action" HTTP POST参数中"jforum.page"脚本，"returnUrl", "forum_id"和"topic_id" HTTP POST参数中"jforum.page"脚本的输入，攻击者可以利用漏洞创建特制的网页，在脆弱网站的上下文的用户浏览器中执行任意HTML和脚本代码。