CVE:CVE-2006-1122
CNNVD:CNNVD-200603-180
D2KBlog 1.0.3 及其早期版本的 Default.asp存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过msg参数注入任意Web脚本或HTML。
solution:Upgrade d2ksoft d2kblog to a higher version than 1.0,1.0.1,1.0.2,1.0.3,and avoid the version 1.0,1.0.1,1.0.2,1.0.3