MercuryBoard的index.php存在跨站脚本漏洞。远程攻击者可以借助信息参数(又称信息文本贮藏空间)注入任意的web脚本或HTML。这会导致在信使传递私人信息预览过程中产生注入。注意:部分详情来自第三方。