CVE:CVE-2011-2674
CNNVD:CNNVD-201110-002
BaserCMS 1.6.12之前版本不能正确限制操作组的成员的增加。远程认证用户可借助未明向量获得特权。
solution:Upgrade basercms basercms to a higher version than 1.6.11.4,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.7.1,1.6.8,1.6.9,1.6.9.1,1.6.10,1.6.11,1.6.11.1,1.6.11.2,1.6.11.3,and avoid the version (,1.6.11.4],1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.7.1,1.6.8,1.6.9,1.6.9.1,1.6.10,1.6.11,1.6.11.1,1.6.11.2,1.6.11.3