CVE:CVE-2008-6844
CNNVD:CNNVD-200907-029
EZ Publish 3.5.6和更早版本，以及可能3.9.5，3.10.0和4.0.1之前的其他版本中的registration view(/user/register)允许远程攻击者借助修改过的ContentObjectAttribute_data_user_login_30，ContentObjectAttribute_data_user_password_30和其他参数获得其他用户特限。
solution:Upgrade ez ez_publish to a higher version than 3.5.6,3.4.8,3.5.4,3.5.5,3.5.7,3.5.8,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.7.0,3.7.1,3.7.2,3.7.3,3.8.8,3.8.9,3.9.0,3.9.1,3.9.2,3.9.4,3.10,4.0,and avoid the version (,3.5.6],3.4.8,3.5.4,3.5.5,3.5.7,3.5.8,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.7.0,3.7.1,3.7.2,3.7.3,3.8.8,3.8.9,3.9.0,3.9.1,3.9.2,3.9.4,3.10,4.0