Elite Forum是一款论坛系统软件。 Elite Forum 1.0.0.0中的跨站脚本攻击(XSS)漏洞可让远程攻击者通过将回复发布到主题(其中的回复在<img>标记内包含javascript: URL)注入任意Web脚本或HTML。