CVE:CVE-2007-6237
CNNVD:CNNVD-200712-043
DeluxeBB中的cp.php不能确定在一个文件更新中membercookie参数相当于验证会员，远程验证用户可以借助一个修改的membercookie参数改变任意账户的email地址,该漏洞不同于CVE-2006-4078。
solution:Upgrade deluxebb deluxebb to a higher version than 1.09,and avoid the version 1.09