CVE:CVE-2010-4734
CNNVD:CNNVD-201102-238
Skeletonz 是基于Python的一种新的内容管理系统。
当Blog插件启用时，Skeletonz CMS 1.0版本中的comment功能中存在多个跨站脚本攻击漏洞。远程攻击者可以借助（1）Name，（2）Website，以及（3）Email参数注入任意web脚本或者HTML。
solution:Upgrade amix skeletonz_cms_1.0 to a higher version than *