Particle Blogger Archives.PHP SQL注入漏洞

Particle Blogger是一款基于PHP的WEB应用程序。

Particle Blogger不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息。

问题是’Archives.PHP’脚本对用户提交的’month’参数缺少过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息。

Particle Soft Particle Blogger 1.2.1
Particle Soft Particle Blogger 1.2
Particle Soft Particle Blogger 1.1.2
Particle Soft Particle Blogger 1.1.1
Particle Soft Particle Blogger 1.1
Particle Soft Particle Blogger 1.0
目前没有解决方案提供：

<a href=“http://www.particlesoft.net/particleblogger/” target=“_blank”>http://www.particlesoft.net/particleblogger/</a>