CVE:CVE-2006-1041
CNNVD:CNNVD-200603-093
Gregarius 0.5.2版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以借助：(1) footer.php 中的rss_query参数或(2) tags.php中的tag参数执行任意Web脚本或HTML。
solution:Upgrade gregarius gregarius to a higher version than 0.5.2,and avoid the version 0.5.2