CVE:CVE-2006-5239
CNNVD:CNNVD-200610-174
eXpBlog 中存在多个跨站脚本攻击漏洞，远程攻击者可以通过(1)kalender.php中的查询字符串(PHP_SELF)或(2)pre_details.php中的captcha_session_code参数来注入任意Web脚本或HTML。
solution:Upgrade expblog expblog to a higher version than 0.3.5,and avoid the version (,0.3.5]