CVE:CVE-2006-0440
CNNVD:CNNVD-200601-347
Text Rider 2.4存在堆缓存区溢出漏洞，远程攻击者可以通过获取密码的MD5散列(可能是通过其他漏洞从数据文件中读取的)然后将散列包含在cookie中来绕过认证并上传文件，而无需提供有效的密码。
solution:Upgrade text_rider text_rider to a higher version than 2.4,and avoid the version 2.4