CVE:CVE-2010-4607
CNNVD:CNNVD-201012-339
Habari是一个轻量级的开源博客程序。
当register_globals启用时，Habari 0.6.5版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)向system/admin/dash_additem.php文件传递的additem_form参数，以及(2)向system/admin/dash_status.php文件传递的status_data[]参数注入任意web脚本或者HTML。
solution:Upgrade habariproject habari to a higher version than 0.6.5,and avoid the version 0.6.5