CVE-2006-0650: CPAINT 库 2.0.3 之前版本中的 cpaint2.inc.php 存在跨站脚本（XSS）漏洞，该库被多个脚本使用。远程攻击者可通过 cpaint_response_type 参数注入任意 Web 脚本或 HTML，该参数会显示在生成的错误消息中，例如可使用十六进制编码的 IFRAME 标签进行利用。

AV:N/AC:M/Au:N/C:N/I:P/A:N

CVE-2006-0650