| CNNVD-ID编号 | CNNVD-200807-020 |
| CVE编号 | CVE-2008-2963 |
| 发布时间 | 2008-07-02 |
| 更新时间 | 2008-09-05 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | myblog |
MyBlog 是采用spring+hibernate+dwr+freemarker组合开发的一套Blog系统。
MyBlog存在多个SQL注入漏洞，远程攻击者可以通过(1)对(a) index.php的view参数, 和 (2)对(b) member.php 及 (c) post.php的 id参数来执行任意SQL命令。
来源: XF
名称: myblog-view-id-sql-injection(43292)
来源: BID
名称: 29900