CVE:CVE-2011-1670
CNNVD:CNNVD-201104-065
InTerra Blog Machine是目前市面上最快的blog引擎之一。
InTerra Blog Machine 1.84及之前其他版本中的actions/add.php中存在跨站脚本攻击漏洞。远程攻击者可以借助向post_url/edit传递的subject参数，注入任意web脚本或者HTML。
solution:Upgrade a.kulikov interra_blog_machine to a higher version than 1.84,and avoid the version 1.84