CVE:CVE-2009-1780
CNNVD:CNNVD-200905-301
Frax.dk Php Recommend 1.3及之前版本中存在访问控制错误漏洞，该漏洞源于在修改密码时，admin.php文件没有要求进行身份验证。远程攻击者可以借助修改过的‘form_admin_user’和‘form_admin_pass’参数利用该漏洞获得管理权限。
solution:Upgrade frax php_recommend to a higher version than 1.3,and avoid the version (,1.3]