CVE:CVE-2009-1814
CNNVD:CNNVD-200905-333
PHPenpals是一个构建笔友网站的PHP脚本工具。                                       
PHPenpals 1.1版本及其早期版本的mail.php中存在SQL注入漏洞。远程攻击者可以借助id参数，执行任意SQL指令。
solution:Upgrade jevontech phpenpals to a higher version than 1.1,and avoid the version (,1.1]