Harold Bakker\'\'s NewsScript (HB-NS)中的index.php存在跨站脚本漏洞,远程攻击者可以借助topic操作的topic参数注入任意web脚本或HTML。该向量不同于CVE-2006-2146。