CVE:CVE-2005-4653
CNNVD:CNNVD-200512-717
AL-Caricatier 2.5及更早版本中的ss.php存在未明漏洞，远程攻击者可通过请求view_caricatier.php，再请求管理员路径中任意带有cookie_username=admin参数的文件，从而绕过登录认证。
solution:Upgrade al-caricatier al-caricatier to a higher version than 1.0,2.5,and avoid the version 1.0,2.5