CVE:CVE-2006-3756
CNNVD:CNNVD-200607-360
Geeklog 1.4.0sr4及之前版本和1.3.11sr6及之前版本存在跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助验证 (1) lib-comment.php (1.4.0sr4) 或 (2) comment.php (0.3.11sr6)中的注释时的未明向量，注入任意Web 脚本或HTML 。
solution:Upgrade geeklog geeklog to a higher version than 1.3.11,1.3.11:sr1,1.3.11:sr2,1.3.11:sr3,1.3.11:sr4,1.3.11:sr5,1.3.11:sr6,1.4.0,1.4.0:sr1,1.4.0:sr2,1.4.0:sr3,1.4.0:sr4,and avoid the version 1.3.11,1.3.11:sr1,1.3.11:sr2,1.3.11:sr3,1.3.11:sr4,1.3.11:sr5,1.3.11:sr6,1.4.0,1.4.0:sr1,1.4.0:sr2,1.4.0:sr3,1.4.0:sr4