Urchin 5.6.00r2版本的urchin.cgi中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) dtc, (2) vid, (3) n, (4) dt, (5) ed, 和(6) bd参数,注入任意web脚本或HTML。