MyBloggie 是一款高级的基于php 和 Mysql的blog软件。 myWebland myBloggie 2.1.6的admin.php中存在跨站脚本攻击漏洞,远程攻击者可以像管理员那样执行编辑操作。注意:通过利用CVE-2007-1899,该漏洞可以扩大为执行SQL命令。
MyBloggie 是一款高级的基于php 和 Mysql的blog软件。 myWebland myBloggie 2.1.6的admin.php中存在跨站脚本攻击漏洞,远程攻击者可以像管理员那样执行编辑操作。注意:通过利用CVE-2007-1899,该漏洞可以扩大为执行SQL命令。