Teamsite Hack插件的脚本ts_other.php存在跨站脚本攻击漏洞。由于没有正确的处理一个强制SQL错误信息,远程攻击者可以借助modboard操作中的参数userid,注入任意的web脚本和HTML。