shoutbox是一个PHP脚本,用于实现用户的实时留言功能。 Plohni Shoutbox的脚本index.php中存在多个跨站脚本攻击漏洞。远程攻击者可以借助参数input_name 和input_text注入任意的web脚本和HTML。