CVE:CVE-2005-1135
CNNVD:CNNVD-200505-567
Simple PHP Blog是一款无需数据库支持的简单Blog程序。
sphpblog中存在跨站脚本攻击漏洞，起因是应用程序没有正确的验证用户输入。远程攻击者可以利用这些漏洞获取敏感信息或执行任意代码。
solution:Upgrade alexander_palmo simple_php_blog to a higher version than 0.4.0,and avoid the version 0.4.0