CVE:CVE-2005-3494
CNNVD:CNNVD-200511-109
Ar-blog是一款博客软件。
Ar-blog 5.2及更早版本中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过长评论注入任意Web脚本或HTML。
solution:Upgrade ar-blog ar-blog to a higher version than 5.2,and avoid the version (,5.2]