CVE:CVE-2009-2307
CNNVD:CNNVD-200907-045
MAXdev MDPro CWGuestBook module 2.1以及更早版本中的SQL注入漏洞允许远程攻击者借助到modules.php的查看记录行为中的rid参数注入任意的SQL命令。
solution:Upgrade maxdev cwguestbook to a higher version than 2.1,and avoid the version (,2.1]