CVE:CVE-2009-4089
CNNVD:CNNVD-200911-282
telepark.wiki 2.4.23及之前版本允许远程攻击者借助提交到ajax/deletePage.php的修改过的pageID参数，绕过授权；借助提交到ajax/deleteComment.php的修改过的pageID参数，删除任意指令。
solution:Upgrade telepark telepark.wiki to a higher version than 2.4.23,and avoid the version 2.4.23