CVE:CVE-2009-2293
CNNVD:CNNVD-200907-026
Optimum Web Design Tutorial Share 3.5.0及更早版本允许远程攻击者通过设置用户名cookie参数绕过认证和取得管理员访问权限。
solution:Upgrade tutorial-share tutorial_share to a higher version than 3.5.0,3.0.0,3.0.1,and avoid the version (,3.5.0],3.0.0,3.0.1