CVE:CVE-2005-0945
CNNVD:CNNVD-200505-225
ACS Blog 1.1.1中存在跨站脚本攻击(XSS)漏洞，允许远程攻击者通过(1)img，(2)link或(3)mail标签中的onmouseover或onload事件来注入任意Web脚本或HTML。
solution:Upgrade asp_press acs_blog to a higher version than 1.1.1,and avoid the version 1.1.1