CVE:CVE-2010-4806
CNNVD:CNNVD-201105-276
IBM Web Content Manager (WCM) 6.1.5版本和CF003之前的7.0.0.1版本的程序编写工具中存在权限许可和访问控制漏洞。远程认证用户可以利用某些资源编辑特权绕过程序原始代码创建上的访问限制。
solution:Upgrade ibm web_content_manager to a higher version than 6.1.5,7.0.01:cf002,and avoid the version 6.1.5,7.0.01:cf002