CVE:CVE-2005-1327
CNNVD:CNNVD-200505-013
Woltlab Burning Board 2.3.1 PL2及更早版本中的pms.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过folderid参数来注入任意Web脚本或HTML。
solution:Upgrade woltlab burning_board to a higher version than 2.3.1,and avoid the version (,2.3.1]