CVE:CVE-2007-0806
CNNVD:CNNVD-200702-108
Les News 2.2版本允许远程攻击者可以借助对adminews/index_fr.php3的一个直接请求与对其他定位的adminews指示文件，绕过权限并获得管理访问权。
solution:Upgrade les_news les_news to a higher version than 2.2,and avoid the version 2.2