CVE:CVE-2014-8996
CNNVD:CNNVD-201411-295
NibbleBlog是一套博客引擎。
Nibbleblog 4.0.1及之前版本中存在跨站脚本漏洞，该漏洞源于index.php脚本没有充分过滤‘author_name’和‘content’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade nibbleblog nibbleblog to a higher version than 4.0.1,and avoid the version (,4.0.1]