CVE:CVE-2008-2455
CNNVD:CNNVD-200805-335
MacGuru BLOG Engine plugin e107的2.2版本中的comment.php存在SQL注入漏洞。远程攻击者可以借助rid参数，执行任意的SQL指令。
solution:Upgrade e107coders e107_blog_engine to a higher version than 2.2,and avoid the version 2.2