CVE:CVE-2009-1481
CNNVD:CNNVD-200904-544
PuterJam's Blog (PJBlog3) 3.0.6.170版本中的action.asp存在SQL注入漏洞。远程攻击者可以借助checkAlias行动中的cname参数，执行任意的SQL指令。
solution:Upgrade pjhome puterjams_blog to a higher version than 3.0.6.170,and avoid the version 3.0.6.170