CVE:CVE-2005-1075
CNNVD:CNNVD-200505-713
RadScripts RadBids Gold 2存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过传给faq.php的(1)farea参数，或传给index.php的(2) cat，(3)order或(4)area参数，注入任意Web脚本或HTML。
solution:Upgrade radscripts radbids to a higher version than 2,and avoid the version 2