textfileBB 1.0及其早期版本存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可通过以下途径注入任意Web脚本或HTML:(1) mess和(2) messanger.php中的用户参数,可能需要一个URL编码值。