DbbS 2.0-alpha以及早期版本中的profile.php存在多个跨站脚本攻击漏洞。这使得远程攻击者可以借助于参数(1) ulocation 或 (2) uhobbies注入任意Web脚本或HTML。