CVE:CVE-2007-4240
CNNVD:CNNVD-200708-128
Help Center Live (hcl) 2.1.3a版本的class/auth.php中的check_logout函数发送一个对网络浏览器的直接请求，但没有在管理证书遗失的时候退出程序，远程攻击者可以借助对(1) admin/departments.php, (2) admin/operators.php, 以及其它未明脚本的特定请求，删除管理用户并具有未明影响。
solution:Upgrade help_center_live help_center_live to a higher version than 2.1.3a,and avoid the version 2.1.3a