CVE:CVE-2006-1582
CNNVD:CNNVD-200604-011
Blank 'N'Berg 0.2的index.php中存在的跨站脚本攻击(XSS)漏洞，允许远程攻击者通过the_path参数注入任意Web脚本或HTML。备注：这可能是由于目录遍历问题导致的结果。
solution:Upgrade blanknberg blanknberg to a higher version than 0.2,and avoid the version 0.2