CVE:CVE-2010-2698
CNNVD:CNNVD-201007-119
Sijio Community Software存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)编辑新blog，(2) 添加相册或者(3)编辑相册的title参数注入任意的web脚本或者HTML。
solution:Upgrade sijio community_software to a higher version than *