CVE:CVE-2006-3531
CNNVD:CNNVD-200607-180
Pivot 1.30 RC2及之前版本中的includes/editor/insert_image.php从参数中创建认证凭证，远程攻击者可以借助经过修改的 (1) pass和(2) session参数, 以及(a) Pivot_Vars[]或(b) Users[] array参数的(3) pass和(4) userlevel指数，获得特权并上传任意文件。
solution:Upgrade pivot pivot to a higher version than 1.30_rc2,and avoid the version (,1.30_rc2]