CVE:CVE-2008-0398
CNNVD:CNNVD-200801-347
aflog 1.01及其可能的早期版本中的跨站脚本攻击漏洞。远程攻击者可以通过注释表格(comment form)，注入任意Web脚本或HTML。
solution:Upgrade aflog aflog to a higher version than 1.01,and avoid the version (,1.01]