CVE:CVE-2009-3423
CNNVD:CNNVD-200910-007
Zenas PaoLink 1.0版本中的login.php,当register_globals被激活时,远程攻击者通过把login_ok参数设置成1，绕过权限并获得管理访问权。
solution:Upgrade zenas paolink to a higher version than 1.0,and avoid the version 1.0