CVE:CVE-2009-4826
CNNVD:CNNVD-201004-442
Mini Hosting Panel是ScriptsEz开发的虚拟主机管理工具。
ScriptsEz Mini Hosting Panel的hosting/admin_ac.php存在跨站请求伪造(CSRF)漏洞，远程攻击者可以通过cp操作，劫持更改管理设置请求的管理员认证。
solution:Upgrade scriptsez mini_hosting_panel to a higher version than *