CVE:CVE-2006-0735
CNNVD:CNNVD-200602-244
M. Blom HTML::BBCode 1.04及之前版本的BBcode.pm中存在跨站脚本攻击(XSS)漏洞，当用于My Blog 1.65之前版本等产品时，远程攻击者可以借助(1) img或(2) url BBcode标签中的javascript URI注入任意Javascript。
solution:Upgrade fuzzymonkey my_blog to a higher version than 1.0,1.2,1.3,1.4,1.5,1.6,1.21,1.22,1.23,1.31,1.51,1.52,1.61,1.62,1.63,1.64,and avoid the version 1.0,1.2,1.3,1.4,1.5,1.6,1.21,1.22,1.23,1.31,1.51,1.52,1.61,1.62,1.63,1.64; Upgrade m_blom html-bbcode to a higher version than 1.03,1.04,and avoid the version 1.03,1.04