Bloo 中的index.php存在多个SQL注入漏洞。远程攻击者通过(1) post_id, (2) post_category_id, (3) post_year_month, 以及(4) static_page_id 参数; 与其他未明向量,以执行任意SQL命令。
Bloo 中的index.php存在多个SQL注入漏洞。远程攻击者通过(1) post_id, (2) post_category_id, (3) post_year_month, 以及(4) static_page_id 参数; 与其他未明向量,以执行任意SQL命令。