CVE:CVE-2009-1582
CNNVD:CNNVD-200905-097
Million Dollar Text Links是一个免费的广告联盟和反向广告链接脚本。
Million Dollar Text Links 1.0版本没有适当地限制对admin.home.php的管理者访问，这会允许远程攻击者可以借助在访问admin.php后提交一个对admin.home.php的直接请求，绕过预设限制并获privilegesa直接特权。
solution:Upgrade kalptarudemos million_dollar_text_links to a higher version than 1.0,and avoid the version 1.0