CVE:CVE-2017-1000129
CNNVD:CNNVD-201711-743
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。blog component是其中的一个博客功能组件。
Serendipity 2.0.3版本中的blog组件存在SQL注入漏洞。远程攻击者可利用该漏洞获取信息。
solution:Upgrade s9y serendipity to a higher version than 2.0.3,and avoid the version 2.0.3