CVE:CVE-2012-5297
CNNVD:CNNVD-201210-034
Mavili Guestbook是一款留言本应用程序。
发布于2007年11月，Mavili Guestbook中的edit.asp中存在SQL注入漏洞。远程攻击者可利用该漏洞通过id参数执行任意SQL命令。
solution:Upgrade mavili_guestbook_project mavili_guestbook to a higher version than -