Vikingboard 0.1b中的多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(a)help.php和(b)search.php中的(1)act参数,以及(2)report.php中的p参数注入任意Web脚本或HTML。