CVE:CVE-2006-2880
CNNVD:CNNVD-200606-170
PyBlosxom 的Contributed Packages存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过在(1)url和(2)author字段中的评论插件来注入任意Web脚本或HTML。
solution:Upgrade pyblosxom pyblosxom to a higher version than 1.2.2,1.2.1,and avoid the version (,1.2.2],1.2.1