CVE:CVE-2008-6283
CNNVD:CNNVD-200902-576
Subtext是一个个人博客发布平台。             
Subtext 2.0版本中存在跨站脚本攻击漏洞。远程攻击者可以借助一个评论，注入任意web脚本或HTML。该漏洞与"能把URLs转化为anchor标签的特征"有关。
solution:Upgrade subtextproject subtext to a higher version than 2.0,and avoid the version 2.0