CVE:CVE-2005-4140
CNNVD:CNNVD-200512-178
Website Baker是一款基于WEB的PHP编写的内容管理程序。
Website Baker对用户提交给的参数缺少正确充分的过滤，远程攻击者可以利用此漏洞非授权操作数据库，绕过访问认证获取管理员权限。
solution:Upgrade website_baker website_baker to a higher version than 2.5.2,2.6,and avoid the version 2.5.2,2.6