CVE:CVE-2005-4225
CNNVD:CNNVD-200512-252
myBloggie 2.1.3 beta版本中存在多个"潜在"SQL注入漏洞，远程攻击者可能可以通过 (1)add.php中的category参数，(2)addcat.php中的cat_desc参数，(3)adduser.php中的level和user参数，(4)del.php中的post_id参数，(5)delcat.php中的cat_id参数，(6)delcomment.php中的comment_id参数，(7)deluser.php中的id参数，(8) edit.php中的post_id和category参数，(9) editcat.php中的cat_id和cat_desc参数和(10) edituser.php中的id、level和user参数执行任意SQL命令。
solution:Upgrade mywebland mybloggie to a higher version than 2.1.3_beta,and avoid the version 2.1.3_beta