CVE:CVE-2009-1504
CNNVD:CNNVD-200905-025
Absolute Form Processor XE是一款表单管理程序。                   
Absolute Form Processor XE 1.5版本允许远程攻击者通过把xlaAFPadmin cookie设置成"lvl=1 userid=1"，来绕过身份认证和获得管理访问权限。
solution:Upgrade xigla absolute_control_panel_xe to a higher version than 1.5,and avoid the version 1.5