CVE:CVE-2006-3903
CNNVD:CNNVD-200607-467
myWebland MyBloggie 2.1.3 中的(1) index.php和(2)admin.php存在CRLF注入漏洞。远程攻击者可以借助cookie劫持会话并进行跨站脚本(XSS)攻击。
solution:Upgrade mywebland mybloggie to a higher version than 2.1.3,2.1.3_beta,and avoid the version 2.1.3,2.1.3_beta