GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。 GNUBOARD5 5.3.1.6之前版本中的newwinform.php文件存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意的Web脚本或HTML。