PerlBlog 1.09b及之前版本的weblog.pl中存在未明漏洞。远程攻击者可以借助与错误处理(1)reply参数,以及可能涉及(2)name参数和(3)body参数注入的未明攻击向量创建任意文件,并可能执行任意代码。