CVE:CVE-2005-1067
CNNVD:CNNVD-200504-008
Access_User Class是一个PHP类，主要用户保护页面和注册用户。
Access_User Class处理帐号名时存在漏洞，远程攻击者可能绕过认证直接获取访问。
Access_user Class中存在绕过任意帐号认证漏洞，起因是应用程序将new保留为所有帐号的有效口令。如果攻击者知道了有效的用户名的话，就可以使用new做为口令，登陆任意帐号。
solution:Upgrade access_user_class access_user_class to a higher version than 1.6,and avoid the version 1.6