CVE:CVE-2007-1624
CNNVD:CNNVD-200703-598
realGuestbook 5.01版本中存在多个SQL注入漏洞。远程攻击者可以借助提交到save_entry.php文件的(1)名字，(2)电子邮件，(3)主页和(4)文本参数以及其他未明参数和文件，执行任意的SQL指令。这些参数可经add_entry.php读取。
solution:Upgrade realguestbook realguestbook to a higher version than 5.01,and avoid the version 5.01