CVE:CVE-2007-2985
CNNVD:CNNVD-200706-004
Pheap 2.0版本允许远程攻击者通过把pheap_login cookie值设置成管理员的用户名，来绕过身份认证。注意：攻击者还可以借助edit.php文件中的update_doc操作，上传和执行任意的PHP代码。
solution:Upgrade pheap pheap to a higher version than 2.0,and avoid the version 2.0