CVE:CVE-2009-2554
CNNVD:CNNVD-200907-305
Jobline 脚本jobline.class.php的搜索功能中存在SQL注入漏洞。远程攻击者可以借助修改jobline.php中的searchJobPostings 函数的查询参数执行任意的SQL注入命令。
solution:Upgrade olle_johansson jobline to a higher version than 1.1.2.2,1.3.1,and avoid the version 1.1.2.2,1.3.1