CVE:CVE-2008-4341
CNNVD:CNNVD-200809-431
myblog是一个web2.0blog使用wordpress的主题作为默认的主题。
MyBlog的add.php允许远程攻击者通过把一个cookie设置成admin=yes 和 login=admin来绕过认证并获得管理访问权。
solution:Upgrade myblog myblog to a higher version than 0.9.8,and avoid the version (,0.9.8]