CVE:CVE-2012-5910
CNNVD:CNNVD-201203-564
b2evolution 4.1.3版本中的blogs/htsrv/viewfile.php中存在SQL注入漏洞。远程认证攻击者利用该漏洞通过root参数执行任意SQL命令。
solution:Upgrade b2evolution b2evolution to a higher version than 4.1.3,and avoid the version 4.1.3