| CNNVD-ID编号 | CNNVD-200511-109 |
| CVE编号 | CVE-2005-3494 |
| 发布时间 | 2005-11-03 |
| 更新时间 | 2005-11-04 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | _MoHaJaLi_ is credited with the discovery of this vulnerability. |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | ar-blog |
Ar-blog是一款博客软件。
Ar-blog 5.2及更早版本中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过长评论注入任意Web脚本或HTML。
来源: SECTRACK
名称: 1015100
来源: FULLDISC
名称: 20051024 Fwd: Vulnerability in Ar-blog ver 5.2 and prior versions
链接：http://lists.grok.org.uk/pipermail/full-disclosure/2005-October/038133.html
来源: BID
名称: 15201