[CHINESE]
ID=15941
NAME=PunBB URL Quote Tag XSS
CATEGORY=信息搜集
FAMILY=CGI漏洞
SUMMARY=检查PunBB的版本
DESCRIPTION=远程主机上正在运行PunBB,一个高速的，轻量级的PHP论坛.;;这个版本存在cross-site脚本漏洞;程序不支持URL 和 quote标签.;;使用一个特殊构造的URL, 攻击者可以在缺乏完整性检查的情况下执行任意代码.;;解决方案：升级到 1.1.5以上版本;;请参阅: http://www.punbb.org/;;风险等级 : 中
COPYRIGHT=This script is Copyright (C) 2004 David Maciejak(翻译:kill_ads)
