CVE:CVE-2007-3888
CNNVD:CNNVD-200707-357
Insanely Simple Blog 0.5版本及其早期版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)可能与对index.php的term参数相关的搜索操作;或(2)一个匿名的blog登录,可能包含(a)posted_by,(b)subject,和?和对index.php的内容参数;例如某些元素的onmouseover属性，注入任意web脚本或HTML。
solution:Upgrade insanely_simple_blog insanely_simple_blog to a higher version than 0.5,and avoid the version (,0.5]