CVE-2005-1500

总结

myBloggie 2.1.1 中存在多个 SQL 注入漏洞，允许远程攻击者通过以下方式执行任意 SQL 命令：(1) search.php 中的 keyword 参数；或 (2) viewdate 模式下的 date_no 参数、(3) viewcat 模式下的 cat_id 参数、(4) viewmonth 模式下的 month_no 或 (5) year 参数，或 (6) viewid 模式下发送到 index.php 的 post_id 参数。注意：已发现条目 (1) 同样影响 2.1.3。

• MyBloggie 2.1.1 < 2.1.2 - SQL Injection漏洞利用

  Alberto Trivero · php · 2005年5月31日