CVE:CVE-2006-1789
CNNVD:CNNVD-200604-204
PAJAX是一个使用JavaScript创建远程PHP对象的框架系统。
PAJAX的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。
PAJAX的pajax_call_dispatcher.php脚本对用户提交的POST参数没有做充分的检查过滤，可能由此执行嵌入其中的PHP代码。
solution:Upgrade georges_auberger pajax to a higher version than 0.5.1,and avoid the version (,0.5.1]