CVE:CVE-2008-5637
CNNVD:CNNVD-200812-329
ParsBlogger 是一款小巧的在线博客系统软件。
ParsBlogger (Pb)的blog.asp中的blog.asp存在SQL注入漏洞。远程攻击者可以借助wr参数，执行任意SQL指令。
solution:Upgrade parsblogger parsblogger to a higher version than _nil_,and avoid the version _nil_