CVE:CVE-2005-2721
CNNVD:CNNVD-200508-318
Foojan PHP Weblog中(1) index.php 和(2)admin.php存在跨站脚本(XSS)漏洞。这使得远程攻击者可以借助于HTTP头文件中的Referer字段注入任意Web脚本或HTML。
solution:Upgrade foojan php_weblog to a higher version than *