在Toast Forums 1.6及更早版本中存在toast.asp在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过author,(2) subject,(3) message,或(4) dayprune参数来注入任意Web脚本或HTML。