CVE:CVE-2008-3307
CNNVD:CNNVD-200807-397
YouTube Blog是包含有有关YouTube新闻及社区内容的网络博客。
 info.php和todos.php文件中没有正确验证对id参数的输入便用在了SQL查询中，允许远程攻击者执行SQL注入攻击。
solution:Upgrade youtube_blog youtube_blog to a higher version than 0.1,and avoid the version 0.1