CVE:CVE-2005-4453
CNNVD:CNNVD-200512-514
Ultraapps Issue Manager的2.1之前版本中的UserProfile.cs使得远程认证用户可以通过修改到UserProfile.aspx的原(1)p_User_user_id和(2)User_user_id参数，从而修改密码字段而获取管理员权限。
solution:Upgrade ultraapps ultraapps_issue_manager to a higher version than 2.1,and avoid the version 2.1