CVE:CVE-2006-2809
CNNVD:CNNVD-200606-111
ar-blog 5.2中的index.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)count参数，和可能(2)next，(3)Year_the_news和(4)mo参数来注入任意Web脚本或HTML。
solution:Upgrade ar-blog ar-blog to a higher version than 5.2,and avoid the version 5.2