CVE:CVE-2006-4090
CNNVD:CNNVD-200608-200
Webligo BlogHoster 2.2存在跨站脚本攻击(XSS)漏洞，远程攻击者可借助"From: part of the comment post"，来注入任意Web脚本或HTML。可能涉及提交到previewcomment.php的昵称(nickname)参数。
solution:Upgrade webligo bloghoster to a higher version than 2.2,and avoid the version 2.2