CVE:CVE-2009-4851
CNNVD:CNNVD-201005-094
XOOPS是非常流行的动态Web内容管理系统，用面向对象的PHP编写。
XOOPS的Profiles模块的activation resend函数会向任意activation请求发送activation代码，远程攻击者可以通过包含activate.php的请求绕过管理验证。
solution:Upgrade xoops xoops to a higher version than 2.4.0,1.0,1.0_rc1,1.0_rc3,1.0_rc3.0.5,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,2.0.0,2.0.0_rc1,2.0.0_rc2,2.0.0_rc3,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5.1,2.0.5.2,2.0.5_rc,2.0.6,2.0.7,2.0.7.1,2.0.7.2,2.0.7.3,2.0.9,2.0.9.2,2.0.9.3,2.0.10,2.0.10_rc,2.0.11,2.0.12,2.0.12a,2.0.13,2.0.13.1,2.0.13.2,2.0.14,2.0.14-rc1,2.0.15,2.0.16,2.0.17,2.0.17.1,2.0.18,2.0.18.1,2.3.0,2.3.0_alpha_3,2.3.0_alpha1,2.3.0_alpha2,2.3.0_beta,2.3.0_rc,2.3.0_rc2,2.3.0_rc3,2.3.1,2.3.1_rc,2.3.2a,2.3.2b,2.3.3,2.4.0_beta_1,2.4.0_beta_2,2.4.0_rc,and avoid the version (,2.4.0],1.0,1.0_rc1,1.0_rc3,1.0_rc3.0.5,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,2.0.0,2.0.0_rc1,2.0.0_rc2,2.0.0_rc3,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5.1,2.0.5.2,2.0.5_rc,2.0.6,2.0.7,2.0.7.1,2.0.7.2,2.0.7.3,2.0.9,2.0.9.2,2.0.9.3,2.0.10,2.0.10_rc,2.0.11,2.0.12,2.0.12a,2.0.13,2.0.13.1,2.0.13.2,2.0.14,2.0.14-rc1,2.0.15,2.0.16,2.0.17,2.0.17.1,2.0.18,2.0.18.1,2.3.0,2.3.0_alpha_3,2.3.0_alpha1,2.3.0_alpha2,2.3.0_beta,2.3.0_rc,2.3.0_rc2,2.3.0_rc3,2.3.1,2.3.1_rc,2.3.2a,2.3.2b,2.3.3,2.4.0_beta_1,2.4.0_beta_2,2.4.0_rc