CVE:CVE-2009-1742
CNNVD:CNNVD-200905-257
PC4Arb Pc4 Uploader 9.0版本及其早期版本的code.php使远程攻击者易于借助特制的关键词序列，且该序列从一个banner操作中的id参数的一个过滤器中移除，执行SQL注入攻击，例如借助 "UNIunionON"字符串，且该字符串可以被filter_sql函数分解为"UNION"。
solution:Upgrade pc4arb pc4_uploader to a higher version than 9.0,and avoid the version (,9.0]