CVE:CVE-2008-3186
CNNVD:CNNVD-200807-243
Chipmunk Blog 是一个功能强大的博客系统脚本。
Chipmunk Blog (Blogger)中存在多个跨站脚本攻击漏洞远程攻击者通过对(1) members.php, (2) comments.php, (3) photos.php, (4) archive.php, 或 (5) cat.php的成员名参数来注入任意web脚本或HTML。
solution:Upgrade chipmunk_scripts chipmunk_blogger to a higher version than *