Woltlab Burning Board Lite 1.0.0,1.0.1e以及可能其他版本中的formmail.php中存在跨站脚本攻击(XSS)漏洞,允许远程攻击者通过userid参数来注入任意Web脚本和HTML。