具体跨站XSS细节就不公布了。

修复方法

第一步：打开 editor/config.js

找到

config.toolbar_Basic =
    [
        ['Source','-','Bold', 'Italic','Underline','TextColor','BGColor', '-','FontSize', 'NumberedList', 'BulletedList', '-', 'Link', '-','Image','Flash','flvPlayer','Table']
    ];

请将上面红色的删除

第二步：打开 user/user_message.asp

找到

923行左右

<tr>
       <td valign=top align=left>
       <b>消息标题：<%=KS.CheckXSS(rs("title"))%></b><hr size=1>
       <%=KS.ClearBadChr(KS.HtmlCode(rs("content")))%>
     </td>

上面红色的改成

<%=KS.ClearBadChr(rs("content"))%>