CVE:CVE-2005-2257
CNNVD:CNNVD-200507-177
PHPSlash是一套Web网站管理系统。
PhpSlash 0.8.0中的saveProfile函数存在权限获取漏洞。
远程攻击者可通过修改author_id参数，来修改任意概要文件并获取特权。
solution:Upgrade phpslash phpslash to a higher version than 0.8.0,and avoid the version 0.8.0