CVE:CVE-2005-0882
CNNVD:CNNVD-200505-749
BirdBlog的1.2.0之前版本的admincore.php存在SQL注入漏洞，远程攻击者可以通过(1)userid或(2)userpw参数来执行任意SQL命令。
solution:Upgrade birdblog birdblog to a higher version than 1.0.0,1.1.0,and avoid the version 1.0.0,1.1.0