CVE:CVE-2010-4749
CNNVD:CNNVD-201103-003
BLOG:CMS是一款基于Web的内容管理系统。
BLOG:CMS 4.2.1.e及之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助（1）向action.php传递的body参数，向admin/index.php传递的（2）amount和（3）action参数注入任意web脚本或者HTML。
solution:Upgrade blogcms blog to a higher version than cms:4.2.1.e,and avoid the version cms:4.2.1.e