CVE:CVE-2009-1825
CNNVD:CNNVD-200905-344
myColex是一款开放源码的在线博物馆及个人收藏网站的构建工具。 myColex 1.4.2版本的modules/admuser.php没有要求管理认证权限，这会允许远程认证用户可以借助一个Find操作，列出用户帐户。
solution:Upgrade collector mycolex to a higher version than 1.4.2,and avoid the version 1.4.2