CVE:CVE-2005-1498
CNNVD:CNNVD-200505-949
myBloggie 2.1.1存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)在viewmode.php的year参数，或在index.php中的(2)cat_id，(3)month_no或(4)post_id参数(这些参数在系统显示错误信息之前未经正确审查)，注入任意Web脚本或HTML。
solution:Upgrade mywebland mybloggie to a higher version than 2.1.1,2.1.2,and avoid the version 2.1.1,2.1.2