CVE:CVE-2006-0443
CNNVD:CNNVD-200601-352
CheesyBlog 1.0的archive.php中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以在添加评论时通过(1) realname和(2) comment参数，或(3) 通过url参数中的javascript URI注入任意Web脚本或HTML。
solution:Upgrade cheesyblog cheesyblog to a higher version than 1.0,and avoid the version 1.0