CVE:CVE-2006-0563
CNNVD:CNNVD-200602-067
PluggedOut Blog 1.9.9c的exec.php中存在SQL注入漏洞。远程攻击者可以借助comment_add操作中的entryid参数执行任意SQL命令。
solution:Upgrade pluggedout pluggedout_blog to a higher version than 1.9.9c,and avoid the version 1.9.9c