CVE:CVE-2005-4454
CNNVD:CNNVD-200512-489
LiveJournal CVS在Dec 7 2005之前版本中的cleanhtml.pl 1.129存在过滤器前验证漏洞， 在启用了 cleancss选项时，远程攻击者可以通过样式属性(如"java\cript")中"javascript"模式内的一个"\"(反斜杆)发起跨站脚本攻击(XSS)，攻击可在"\"剥离之前绕过"javascript"检查，之后在支持样式表内脚本的web浏览器中进行渲染。
solution:Upgrade livejournal livejournal to a higher version than *