CVE:CVE-2008-6438
CNNVD:CNNVD-200903-146
e107 MacGuru BLOG Engine 是e107组织开发的一款BLOG开发和管理工具。 
MacGuru BLOG Engine plugin 2.2版本的macgurublog_menu/macgurublog.php中存在SQL注入漏洞。远程攻击者可以借助uid参数，执行任意SQL指令。
solution:Upgrade e107coders macguru_blog_engine_plugin to a higher version than 2.2,and avoid the version 2.2