http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200403-110

ExtremeMessageboard(XMB)1.8SP3和1.9beta版本存在多个跨站点脚本（XSS）漏洞。远程攻击者借助（1）xmb.php的xmbuser参数，（2）u2u.php的folder参数，（3）stats.php的viewmost，replymost，或latest参数，（4）post.php的message或icons参数，（5）forumdisplay.php的threadlist，pagelinks，forumlist，navigation参数，或（6）forumlist参数注入任意web脚本或者HTML。

来源:XF
名称:xmb-forum-multiple-xss(15654)
链接:http://xforce.iss.net/xforce/xfdb/15654
来源:BID
名称:9983
链接:http://www.securityfocus.com/bid/9983
来源:BUGTRAQ
名称:20040326[waraxe-2004-SA#012-MultiplevulnerabilitiesinXMBForum1.8PartagiumSP3and1.9NexusBeta]
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108032355905265&w;=2
来源:SECUNIA
名称:11230
链接:http://secunia.com/advisories/11230
来源:OSVDB
名称:14988
链接:http://osvdb.org/14988
来源:OSVDB
名称:14987
链接:http://osvdb.org/14987
来源:OSVDB
名称:14986
链接:http://osvdb.org/14986
来源:OSVDB
名称:14985
链接:http://osvdb.org/14985
来源:OSVDB
名称:14983
链接:http://osvdb.org/14983