CVE:CVE-2014-2239
CNNVD:CNNVD-201501-100
Lazarus Guestbook是一套开源的留言本应用程序，它提供发布前预览、防垃圾邮件和图片上传等功能。
Lazarus Guestbook中存在SQL注入漏洞和HTML注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，在受影响站点上下文中执行HTML或脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。Lazarus Guestbook 1.22版本中存在漏洞，其他版本也可能受到影响。