CVE:CVE-2006-6580
CNNVD:CNNVD-200612-357
ProNews 1.5中的admin/change.php未检查用户是否允许变更新闻项，远程攻击者可以添加或删除在新闻项内的信息，并可能有其他影响。
solution:Upgrade scriptphp pronews to a higher version than 1.5,and avoid the version 1.5