CVE:CVE-2006-0780
CNNVD:CNNVD-200602-295
PerlBlog 1.09b及之前版本的weblog.pl中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1) name和(2) email参数注入任意Web脚本或HTML。
solution:Upgrade perlblog perlblog to a higher version than 1.08,1.09,1.09b,and avoid the version 1.08,1.09,1.09b