CVE-2005-1500 in myBloggie
요약
\~에 의해 VulDB • 2026. 07. 04.
myBloggie 2.1.1에는 여러 SQL Injection 취약점이 존재하며, 공격자는 다음과 같은 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다: (1) search.php의 keyword 파라미터; 또는 (2) viewdate 모드에서 date_no 파라미터, (3) viewcat 모드에서 cat_id 파라미터, (4) viewmonth 모드에서 month_no 또는 (5) year 파라미터, 또는 (6) viewid 모드에서 post_id 파라미터를 사용하여 index.php에 접근하는 경우. 참고: 항목 (1)은 2.1.3 버전에서도 영향을 받는 것으로 확인되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.