CVE:CVE-2005-3435
CNNVD:CNNVD-200511-087
Archilles Newsworld是一款简单的新闻系统。
Archilles Newsworld1.3.0及更早版本中的admin_news.php可让攻击者通过获取其他用户的密码散列值(例如通过其他Newsworld漏洞)以及在pwd参数中指定该散列值来绕过认证。
solution:Upgrade archilles newsworld to a higher version than 1.3.0,and avoid the version (,1.3.0]