CVE:CVE-2005-3153
CNNVD:CNNVD-200510-033
MyBloggie 是一款高级的php/MySql博客系统。
MyBloggie 2.1.3 beta及之前版本的login.php可以使远程攻击者借助空字符后面带SQL的username参数，使白名单检查继续进行而将SQL注入查询字符串，从而绕过白名单正式表达式并进行SQL注入攻击。注: 此问题实际上可能是PHP代码的缺陷。如果是这样的话，则此问题不应当视为myBloggie漏洞。
solution:Upgrade mywebland mybloggie to a higher version than 2.1.3_beta,and avoid the version 2.1.3_beta