CVE:CVE-2009-2125
CNNVD:CNNVD-200906-321
Elvin之前的版本1.2.1版本的delete_bug.php没有要求管理特权，远程认证用户可以绕过预设的访问权限制并删除任意错误。
solution:Upgrade elvinbts elvinbts to a higher version than 1.2.0,1.1.0,and avoid the version (,1.2.0],1.1.0