AspBB 0.5.2 版本中存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以借助(1) 对default.asp的action参数或(2) 对profile.asp的get参数,执行任意Web脚本或HTML。