EZ-Blog SQLi Vulnerability (Mar 2009) - Active Check (CVE-2009-4805)

EZ-Blog is prone to an SQL injection (SQLi) vulnerability because it fails to sufficiently sanitize user-supplied data before using it in an SQL query.EZ-Blog 存在 SQL 注入（SQLi）漏洞，其主要原因在于在将用户提供的输入数据用于 SQL 查询之前，未能对其进行充分的净化处理。