CVE:CVE-2009-5077
CNNVD:CNNVD-201106-078
CRE Loaded是一个可扩展的电子商务购物平台，主要用于愿意在网络上从事服务的店主开发相关电子商务网站。
CRE Loaded 6.2.14之前版本中存在授权问题漏洞。远程攻击者可以借助与修改过的PHP_SELF变量有关的向量，绕过认证并获得管理员权限。
solution:Upgrade creloaded cre_loaded to a higher version than 6.2,6.15,and avoid the version (,6.2],6.15