Zeroboard是一款韩国的PHP WEB论坛程序。 Zeroboard中的Siche搜索模块0.5版本中的ssearch.php中存在跨站脚本(XSS)漏洞。远程攻击者可通过‘search’参数注入任意web脚本或HTML。