CVE:CVE-2008-6804
CNNVD:CNNVD-200905-114
** 有争议的 ** Tribiq CMS 5.0.9a beta版本运行远程攻击者通过设定COOKIE_LAST_ADMIN_USER和COOKIE_LAST_ADMIN_LANG cookies，绕过权限并获得管理访问权。注意：第三方指出厂商怀疑该漏洞是否存在。
solution:Upgrade tribiq tribiq_cms to a higher version than 5.0.9a:beta,and avoid the version 5.0.9a:beta