CVE:CVE-2007-1471
CNNVD:CNNVD-200703-417
Orion-Blog 2.0版本的admin/default.asp允许远程攻击者借助一个对admin/AdminBlogNewsEdit.asp的直接请求，绕过身份认证控制和获得特权。
solution:Upgrade orion-blog orion-blog to a higher version than 2.0,and avoid the version 2.0