CVE:CVE-2007-5486
CNNVD:CNNVD-200710-306
dotProject 2.1版本之前的版本没有适当地检测特权，当激活Companies模块时，远程攻击者可以借助一个特制的 URL，访问该模块。
solution:Upgrade dotproject dotproject to a higher version than 2.0.4,and avoid the version (,2.0.4]