CVE:CVE-2007-2371
CNNVD:CNNVD-200704-582
Gregory Kokanosky phpMyNewsletter的admin/index.php会在登录前提供配置修改的访问权限，存在拒绝服务漏洞。远程攻击者可以借助一个saveGlobalconfig操作，引起拒绝服务攻击(配置数据丢失)以及可能执行直接静态代码注入攻击。
solution:Upgrade gregory_kokanosky phpmynewsletter to a higher version than 0.8_beta_5,and avoid the version (,0.8_beta_5]