CVE:CVE-2008-2670
CNNVD:CNNVD-200806-170
Insanely Simple Blog 0.5版本中的index.php存在多个SQL注入漏洞。远程攻击者可以借助搜索操作中的(1)id参数或(2)term参数，执行任意的SQL指令。
solution:Upgrade insanelysimple2 isblog to a higher version than 0.5,and avoid the version 0.5