CVE:CVE-2008-7309
CNNVD:CNNVD-201204-060
Insoshi 20080920之前版本中存在漏洞，该漏洞源于未正确限制为模型提供属性值的哈希函数的使用。远程攻击者可利用该漏洞借助修改过的URL，创建ForumPost user_id值。该漏洞与“mass assignment”相关。
solution:Upgrade insoshi insoshi to a higher version than 20080919,and avoid the version (,20080919]