CVE:CVE-2010-1048
CNNVD:CNNVD-201003-295
Uiga Business Portal的脚本blog/index.php存在跨站脚本攻击漏洞。远程攻击者可以借助一个noentryid操作的textcomment参数（又称Comment Box），注入任意的web脚本和HTML。
solution:Upgrade uiga business_portal to a higher version than *