CVE:CVE-2004-1865
CNNVD:CNNVD-200403-113
bBlog 0.7.2版本的administration panel存在跨站脚本漏洞。具有超级用户特权的远程认证用户借助博客名称($blogname)注入任意web脚本或HTML。
solution:Upgrade bblog bblog to a higher version than 0.7.2,and avoid the version 0.7.2