CVE:CVE-2008-0359
CNNVD:CNNVD-200801-309
BLOG:CMS 4.2.1b中的多个跨站脚本漏洞允许远程攻击者借助到(1)admin.php或(2)photo/目录下index.php的PATH_INFO注入任意的Web脚本或HTML。
solution:Upgrade blog_cms blog_cms to a higher version than 4.2.1_c,and avoid the version 4.2.1_c