CVE:CVE-2007-0192
CNNVD:CNNVD-200701-176
MKPortal的admin.php中的ad_perms部分的保存主要操作中存在跨站请求伪造漏洞。远程攻击者可以修改特权设置，比如在一个.swf文件中使用admin.php的getURL，又称"所有的访客都是管理员"攻击。
solution:Upgrade mkportal mkportal to a higher version than *