CVE:CVE-2007-0874
CNNVD:CNNVD-200702-208
Allons_voter 1.0版本允许远程攻击者可以借助对(1)admin_ajouter.php或(2)admin_supprimer.php提交的一个直接请求，绕过权限并访问某些管理功能。注意：该漏洞可进一步扩大为跨站脚本攻击。
solution:Upgrade allons_voter allons_voter to a higher version than 1.0,and avoid the version 1.0