CVE:CVE-2007-5579
CNNVD:CNNVD-200710-365
Pligg CMS 9.5版本的login.php运行一个可猜测的确认代码，当重设一个忘记的密码时，知道用户名的远程攻击者通过计算confirmationcode参数来重设用户密码。
solution:Upgrade pligg pligg_cms to a higher version than 9.5,and avoid the version 9.5