Cross-site scripting (XSS) vulnerability in addcomment.php in Bit 5 Blog 8.01 allows remote attackers to inject arbitrary web script or HTML via a javascript URI in an <a> tag in the comment parameter, which strips most tags but not <a>.
来源：NVD
Bit 5 Blog 8.01的addcomment.php中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过评论参数中标记内的javascript URI(会除去除之外的大部分标记)注入任意Web脚本或HTML。
来源：CNNVD
在Bit 5 Blog 8.01中，addcomment.php文件中的跨站脚本(XSS)漏洞允许远程攻击者通过在评论参数中的<a>标签中的JavaScript URI中注入任意的Web脚本或HTML，从而删除大多数标签，但不包括<a>标签。