CVE:CVE-2006-5791
CNNVD:CNNVD-200611-112
ELOG中的elogd.c存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)用作下载的文件名(send_file_direct 函数在出错信息内引用)，和(2)在新条目内的Type或Category值(submit_elog函数未在出错信息内正确处理)，注入任意HTML或Web脚本。
solution:Upgrade stefan_ritt elog_web_logbook to a higher version than 2.6.2,and avoid the version (,2.6.2]