TBmnetCMS 1.0版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助文件参数,注入任意web脚本或HTML。注意:该漏洞曾被指出存在于tbmnet.php中,但此程序在TBmnetCMS 1.0版本并不存在。