CVE:CVE-2008-5655
CNNVD:CNNVD-200812-347
MyioSoft EasyBookMarker  是一款书签存储和管理软件。
MyioSoft EasyBookMarker 4.0版本中存在多个SQL注入漏洞。远程攻击者可以借助(1) delete_folder和(2)对未明向量及可能对(a) plugins/bookmarker/bookmarker_backend.php 或(b) ajaxp.php的delete_link参数,执行任意SQL指令。该漏洞不同于CVE-2008-5654。。
solution:Upgrade myiosoft easybookmarker to a higher version than 4.0,and avoid the version 4.0