NewLife Blogger <= 3.0 Insecure... CVE-2008-6180 CNNVD-200902-407
7.5
AV
AC
AU
C
I
A
发布：
2009-02-19
修订：
2018-10-11
NewLife Blogger是一个多用户博客系统，如LiveJournal.com。它使用的PHP，MySQL，以及方便的模板系统(ETS)。每个用户可以自定义，好友名单的外观，并设置为公共博客或受限博客博主或仅朋友可访问。 NewLife Blogger 3.0及其早期版本,以及可能的3.3.1版本中的system/nlb_user.class.php存在SQL注入漏洞,远程攻击者可以借助nlb3 cookie，执行任意SQL指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
