CVE:CVE-2010-2437
CNNVD:CNNVD-201006-399
AneCMS Blog 1.3以及早期版本中的class/tools.class.php存在跨站脚本攻击漏洞。远程攻击者可以借助modules/blog/index.php的comment变量注入任意的web脚本和HTML。
solution:Upgrade anecms anecms_blog to a higher version than 1.3,1.0,and avoid the version (,1.3],1.0