CVE:CVE-2006-3772
CNNVD:CNNVD-200607-400
PHP-Post 0.21和1.0以及可能的早期版本在启用自动登录时，远程攻击者可以通过修改登录cookie中的logincookie[user]设置，绕过安全限制并获得管理员权限。
solution:Upgrade php-post php-post to a higher version than 0.21,1.0,and avoid the version 0.21,1.0