CVE:CVE-2006-7002
CNNVD:CNNVD-200702-217
Wheatblog (wB) 1.1版本的add_comment.php中存在跨站脚本攻击漏洞。远程攻击者可以借助Email字段，注入任意web脚本或HTML。 注意：该漏洞可能与CVE-2006-5195重叠。
solution:Upgrade wheatblog wheatblog to a higher version than 1.1,and avoid the version 1.1