CVE:CVE-2006-5564
CNNVD:CNNVD-200610-497
MAXdev MD-Pro 1.0.76版本的user.php中存在跨站脚本攻击漏洞，远程攻击者可以通过op参数注入任意Web脚本或HTML。
solution:Upgrade maxdev md-pro to a higher version than 1.0.76,and avoid the version (,1.0.76]