CVE:CVE-2006-0101
CNNVD:CNNVD-200601-040
sBLOG 0.7.1 Beta 20051202及更早版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(a) index.php和(b) search.php的(1) p和(2) keyword参数注入任意Web脚本或HTML。
solution:Upgrade sblog sblog to a higher version than 0.7.1_build2005-12-02_beta,and avoid the version (,0.7.1_build2005-12-02_beta]