其中SmartBlog 2.0.1 index.php id_post参数存在注入漏洞，攻击者可通过漏洞获取数据库信息，甚至借此获取服务器权限。

关于此漏洞请前往https://github.com/smartdatasoft/smartblog获取最新版。