CVE:CVE-2006-4856
CNNVD:CNNVD-200609-345
Roller WebLogger 2.3中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)name、(2)email或(3)url参数；(4)预览方法中的某些内容参数；或(a)sitesearch.do中的(5)q参数注入任意Web脚本或HTML。
solution:Upgrade roller_weblogger roller_weblogger to a higher version than 2.3,and avoid the version 2.3