CVE:CVE-2009-2573
CNNVD:CNNVD-200907-334
MiniTwitter 的测试版0.2中存在多个SQL注入漏洞。当magic_quotes_gpc失效时，远程攻击者能借助(a) index.php 和 (b) rss.php中的user参数执行任意的SQL命令。
solution:Upgrade bioscripts minitwitter to a higher version than 0.2_beta,and avoid the version 0.2_beta