CVE:CVE-2008-3305
CNNVD:CNNVD-200807-395
YouTube Blog是包含有有关YouTube新闻及社区内容的网络博客。 
mensaje.php文件没有正确地验证对m参数的输入便返回给了用户，允许远程攻击者在用户浏览器会话中注入并执行任意HTML和脚本代码。
solution:Upgrade carlos_desseno youtube_blog to a higher version than 0.1,and avoid the version 0.1