CVE:CVE-2009-0383
CNNVD:CNNVD-200902-008
Max.Blog是开放源码的博客发布和管理工具。                      
Max.Blog 1.0.6版本中的delete.php没有正确的限制访问，这使得远程攻击者可以借助一个直接请求，删除任意博客存储。
solution:Upgrade mzbservices max.blog to a higher version than 1.0.6,and avoid the version 1.0.6