https://www.securityfocus.com/bid/88726
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-965

PwsPHP1.2.2存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过传到news模块的(1)month或(2)annee参数，传到stats模块的(3)nbractif或(4)annee参数，传到profil.php的(5)id参数，传到memberlish.php的(6)mb_lettre或(7)lettre参数，或者传到recherche模块的(8)chaine_search或(9)auteur_search参数，来注入任意Web脚本或HTML。

PwsPHP PwsPHP 1.2.2

来源:XF
名称:pwsphp-mulitple-scripts-xss(20500)
链接:http://xforce.iss.net/xforce/xfdb/20500
来源:OSVDB
名称:16232
链接:http://www.osvdb.org/16232
来源:OSVDB
名称:16231
链接:http://www.osvdb.org/16231
来源:OSVDB
名称:16230
链接:http://www.osvdb.org/16230
来源:OSVDB
名称:16229
链接:http://www.osvdb.org/16229
来源:OSVDB
名称:16228
链接:http://www.osvdb.org/16228
来源:VUPEN
名称:ADV-2005-0503
链接:http://www.frsirt.com/english/advisories/2005/0503
来源:SECUNIA
名称:15315
链接:http://secunia.com/advisories/15315
来源:BUGTRAQ
名称:20050507PwsPHPv1.2.2Final-Multiplesvulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111565808024581&w;=2