CVE:CVE-2007-0353
CNNVD:CNNVD-200701-306
myBloggie 2.1.5版本的(1)index.php和(2)login.php中存在跨站脚本攻击漏洞。远程攻击者可以借助PATH_INFO字符串，注入任意的web脚本或HTML。
solution:Upgrade mywebland mybloggie to a higher version than 2.1.5,and avoid the version 2.1.5