Mavili Guestbook是一款留言本应用程序。 发布于2007年11月,Mavili Guestbook中的edit.asp中存在SQL注入漏洞。远程攻击者可利用该漏洞通过id参数执行任意SQL命令。