CVE:CVE-2006-0846
CNNVD:CNNVD-200602-326
Leif M. Wright's Blog 3.5中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1) Referer和(2) User-Agent HTTP报头(存储在日志文件中，当管理员查看"日志"页面时不进行审查，可能是通过ViewCommentsLog功能)来注入任意Web脚本或HTML。
solution:Upgrade leif_m._wright web_blog to a higher version than 3.5,and avoid the version 3.5