CVE:CVE-2009-0338
CNNVD:CNNVD-200901-434
DMXReady Blog Manager中的inc_webblogmanager.asp存在跨站脚本攻击漏洞。远程攻击者可以借助refer操作中的类别id参数，注入任意的web脚本或HTML。
solution:Upgrade dmxready blog_manager to a higher version than _nil,and avoid the version _nil