CVE:CVE-2007-4338
CNNVD:CNNVD-200708-239
Ryan Haudenschilt Family Connections (FCMS) 0.6版本及其早期版本的index.php允许远程攻击者通过在一个fcms_login_id cookie值内放置帐户名，来访问任意账户。 注意：该漏洞可以借助一个在内容参数中具有PHP代码的一个POST，来造成代码执行。
solution:Upgrade haudenschilt family_connections_cms to a higher version than 0.8,0.1.1,0.1.2,0.5,0.6,and avoid the version (,0.8],0.1.1,0.1.2,0.5,0.6