Gadu-Gadu build 155及其以前的版本存在跨站脚本(XSS)漏洞。远程攻击者借助URL注入任意web脚本,该漏洞出现在显示解析错误信息的弹出窗口中,该漏洞不同于CVE - 2004 - 1229。