CVE:CVE-2008-3306
CNNVD:CNNVD-200807-396
YouTube Blog是包含有有关YouTube新闻及社区内容的网络博客。
C. Desseno YouTube Blog(ytb)0.1版本中的info.php存在SQL注入漏洞。远程攻击者可以借助id参数，执行任意的SQL指令。此漏洞不同于CVE-2008-3307。
solution:Upgrade youtube_blog youtube_blog to a higher version than 0.1,and avoid the version 0.1