CVE:CVE-2006-0829
CNNVD:CNNVD-200602-340
E-Blah Platinum 9.7中存在跨站脚本攻击漏洞。远程攻击者可以借助提交数据(HTTP_REFERER)(管理员使用"单击日志"查看日志文件时未经审查)注入任意Web脚本或HTML。
solution:Upgrade e-blah platinum to a higher version than 9.7,and avoid the version 9.7