CVE:CVE-2007-2251
CNNVD:CNNVD-200704-486
Xaraya的Roles模块中存在未明漏洞。攻击者可以借助未明向量获得特权，该漏洞与xartemplates/user-view.xd不正确的权限设置有关。
solution:Upgrade xaraya xaraya to a higher version than 1.1.2,and avoid the version (,1.1.2]