CVE:CVE-2005-1288
CNNVD:CNNVD-200505-719
inc_login_check.asp ACS Blog 0.8至1.1.3版本使得远程攻击者可以通过在一个cookie内的"in"值来获取管理员权限。
solution:Upgrade asp_press acs_blog to a higher version than 0.8,0.9,1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1b,and avoid the version 0.8,0.9,1.0,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1b