CVE:CVE-2007-0121
CNNVD:CNNVD-200701-050
RI Blog 1.3版本的search.asp中存在跨站脚本攻击漏洞。远程攻击者可以借助Q参数，注入任意的web脚本或HTML。
solution:Upgrade michael_romedahl ri_blog to a higher version than 1.3,and avoid the version 1.3