CVE-2005-1500 in myBloggie
摘要
由 VulDB • 2026-07-04
myBloggie 2.1.1 中存在多个 SQL 注入漏洞，远程攻击者可通过以下途径执行任意 SQL 命令：(1) search.php 中的 keyword 参数；或 (2) viewdate 模式下的 date_no 参数、(3) viewcat 模式下的 cat_id 参数、viewmonth 模式下的 month_no 或 year 参数（分别为第4和第5项），以及通过 index.php 的 viewid 模式下的 post_id 参数。注意：经发现，项目 (1) 同样影响版本 2.1.3。
If you want to get best quality of vulnerability data, you may have to visit VulDB.