CVE:CVE-2006-0157
CNNVD:CNNVD-200601-097
Reamday Enterprises Magic News Plus 1.0.3中的settings.php存在输入验证错误漏洞，远程攻击者可以通过为passwd和 admin_password参数指定相同值，然后声明new_passwd和confirm_passwd参数中的新密码字符串的更改操作来更改管理员密码。
solution:Upgrade reamday_enterprises magic_news_plus to a higher version than 1.0.3,and avoid the version 1.0.3