CVE:CVE-2004-0261
CNNVD:CNNVD-200411-115
OpenJournal是一个基于WEB接口BLOG类型程序。
OpenJournal不充分过滤URL中的参数数据，远程攻击者可以利用这个漏洞绕过验证，直接访问管理控制面板。
问题是oj.cgi对用户提交的uid参数缺少充分过滤，提交恶意数据可绕过验证访问软件管理接口，增加用户帐户等恶意操作。
solution:Upgrade openjournal openjournal to a higher version than 2.0,2.0_1,2.0_2,2.0_3,2.0_4,2.0_5,and avoid the version 2.0,2.0_1,2.0_2,2.0_3,2.0_4,2.0_5