CVE:CVE-2008-5708
CNNVD:CNNVD-200812-429
SlimCMS 是一款基于PHP/mysql的内容管理系统。
SlimCMS 1.0.0版本的redirect.php没有要求权限认证，这会允许远程攻击者通过使用新用户名和新密码参数并设置newisadmin参数为1，来创建管理用户。
solution:Upgrade slimcms slimcms to a higher version than 1.0.0,and avoid the version 1.0.0