CVE:CVE-2007-1899
CNNVD:CNNVD-200807-119
myBloggie 是一个基于php，mysql的webblog。
myWebland myBloggie 2.1.6中存在多个SQL注入漏洞。远程攻击者通过(1) 在一个viewuser操作中对index.php的user_id 参数,执行任意SQL命令；  和 允许远程认证管理员通过(2) 在一个编辑操作对admin.php的post_id 参数来执行任意SQL命令。
solution:Upgrade mywebland mybloggie to a higher version than 2.1.6,and avoid the version 2.1.6