CVE:CVE-2008-2554
CNNVD:CNNVD-200806-097
BP Blog 6.0版本存在多个SQL注入漏洞。远程攻击者可以借助(1)template_permalink.asp的id参数和(2)到template_archives_cat.asp的cat参数，执行任意的SQL指令。
solution:Upgrade bp_blog bp_blog to a higher version than 6.0,and avoid the version 6.0