CVE:CVE-2005-4379
CNNVD:CNNVD-200512-424
Bitweaver 1.1和1.1.1 beta版本中存在多个跨站脚本攻击漏洞，远程攻击者可通过(1) (a) fisheye/list_galleries.php，(b) messages/message_box.php，和(c) users/my.php的sort_mode参数注入任意Web脚本或HTML； (2) (d) blogs/view_post.php的post_id参数； (3)(e) blogs/view.php的blog_id参数；和(4) (f) users/my_groups.php的search字段注入任意Web脚本或HTML。