CVE:CVE-2005-2168
CNNVD:CNNVD-200507-053
Plague News System是一套Web应用系统。
Plague News System 0.6及之前版本中的delete.php存在绕过认证漏洞。
远程未认证的攻击者通过修改id参数来删除新闻、评论和公告箱(shoutbox)中的帖子。
solution:Upgrade frozenplague.net plague_news_system to a higher version than 0.4,0.4rc3,0.4rc4,0.6,and avoid the version 0.4,0.4rc3,0.4rc4,0.6