CVE:CVE-2007-2932
CNNVD:CNNVD-200705-540
BoastMachine是开源的一个成熟的博客包。网络上最早的博客平台之一。
BoastMachine的index.php中存在安全漏洞。远程攻击者可以借助内容搜索操作中的博客参数，注入任意的web脚本或HTML。
solution:Upgrade boastmachine boastmachine to a higher version than 3.1,and avoid the version 3.1