CVE:CVE-2008-6631
CNNVD:CNNVD-200904-119
BlogPHP 2.0版本中的index.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)发送信息操作中的用户参数和(2)注册新用户过程中的用户名参数，注入任意的web脚本或HTML。
solution:Upgrade blogphp blogphp to a higher version than 2.0,and avoid the version 2.0