CVE:CVE-2008-6250
CNNVD:CNNVD-200902-513
Comdev Web Blogger是网络博客搜索引擎。当你的博客搜索引擎能够索引你写的内容，还可以设置不同的看法和评论的权限，管理您的朋友列表，甚至创建多个子网站上的博客。
Comdev Web Blogger 4.1.3及其早期版本中存在SQL注入漏洞。远程攻击者可以借助对blog页的arcmonth参数，执行任意SQL指令。
solution:Upgrade comdev comdev_web_blogger to a higher version than 4.1.3,4.1,and avoid the version (,4.1.3],4.1