Blank \'\'N\'\'Berg 0.2的index.php中存在的跨站脚本攻击(XSS)漏洞,允许远程攻击者通过the_path参数注入任意Web脚本或HTML。备注:这可能是由于目录遍历问题导致的结果。