CVE:CVE-2006-3617
CNNVD:CNNVD-200607-232
Pixelated By Lev (PBL) Guestbook 1.32及之前版本中的 pblguestbook.php存在跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(1) name, (2) message (又称comments), (3) website, 以及 (4) email参数,绕过检查 SCRIPT标签而非其它标签的XSS保护机制，从而注入任意Web脚本或HTML ，比如iframe标签中的onMouseOver 属性和src属性中的javascript URI 。
solution:Upgrade pixelated_by_lev pixelated_by_lev_guestbook to a higher version than 1.32,and avoid the version 1.32