Vikingboard 0.1.2版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)对inc/lib/screen.php的URI或(2)对post.php的title参数,注入任意web脚本或HTML。