CVE:CVE-2009-3337
CNNVD:CNNVD-200909-449
Serendipity是Serendipity团队的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。
S9Y Serendipity Freetag (serendipity_event_freetag)插件3.09之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade s9y serendipity_event_freetag to a higher version than 3.09,and avoid the version (,3.09)