CVE:CVE-2012-5299
CNNVD:CNNVD-201210-036
Mavili Guestbook是一款留言本应用程序。
发布于2007年11月，Mavili Guestbook中存在漏洞。远程攻击者可利用该漏洞通过直接请求(1)edit.asp(2)delete.asp或(3)approve.asp，编辑、删除、审批任意消息。
solution:Upgrade mavili_guestbook_project mavili_guestbook to a higher version than -