CVE:CVE-2019-7587
CNNVD:CNNVD-201902-168
Bo-blog Wind是一套轻量级个人博客系统。
Bo-blog Wind 1.6.0-r及之前版本中的admin.php/comments/batchdel/存在SQL注入漏洞，该漏洞源于程序错误地处理了‘comID’参数。远程攻击者可借助‘comID’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade bo-blog bw to a higher version than 1.6.0-r,and avoid the version (,1.6.0-r]