PBLang是一个基于PHP支持国际化的BBS系统。 PBLang 4.65存在跨站脚本漏洞,可让远程攻击者通过(1) UCP.php和(2) SendPm.php中的多个字段注入任意Web脚本或HTML。