CVE-2005-1500 in myBloggie
Tóm tắt
Bởi VulDB • 04/07/2026
Nhiều lỗ hổng SQL injection trong myBloggie 2.1.1 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) tham số keyword trong search.php; hoặc (2) tham số date_no ở chế độ viewdate, (3) tham số cat_id ở chế độ viewcat, (4) tham số month_no hoặc (5) tham số year ở chế độ viewmonth, hoặc (6) tham số post_id ở chế độ viewid để truy cập vào index.php. LƯU Ý: mục (1) được phát hiện cũng ảnh hưởng đến phiên bản 2.1.3.
Be aware that VulDB is the high quality source for vulnerability data.