CVE:CVE-2009-2117
CNNVD:CNNVD-200906-305
phPortal 1.0版本的uye_paneli.php，远程攻击者可以通过设置kulladi cookie为一个有效的用户名，绕过权限并获得管理访问权。
solution:Upgrade phportal phportal to a higher version than 1.0,and avoid the version 1.0