CVE:CVE-2009-3718
CNNVD:CNNVD-200910-260
Battle Blog 1.25版本和1.30 build 2版本的admin/authenticate.asp中存在SQL注入漏洞。远程攻击者通过用户名参数执行任意SQL指令。
solution:Upgrade davethewebguy battle_blog to a higher version than 1.25,1.30,and avoid the version 1.25,1.30