All Enthusiast PhotoPost PHP Pro 多个跨站脚本攻击漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-373

PhotoPostPHP5.0RC3中存在多个跨站脚本攻击(XSS)漏洞，允许远程攻击者通过(1)check_tags函数或(2)用户配置文件中的editbio字段来注入任意Web脚本或HTML。

来源:XF
名称:photopost-editbio-xss(19678)
链接:http://xforce.iss.net/xforce/xfdb/19678
来源:BID
名称:12779
链接:http://www.securityfocus.com/bid/12779
来源:SECUNIA
名称:14576
链接:http://secunia.com/advisories/14576
来源:BUGTRAQ
名称:20050311PhotoPostPHP5.0RC3,andlater,multiplevulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111065868402859&w=2