CVE:CVE-2009-0409
CNNVD:CNNVD-200902-056
Max.Blog是开放源码的博客发布和管理工具。
Max.Blog 1.0.6及之前版本中的offline_auth.php存在SQL注入漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助用户名参数，执行任意的SQL指令。
solution:Upgrade mzbservices max.blog to a higher version than 1.0.6,and avoid the version 1.0.6