CVE:CVE-2007-5913
CNNVD:CNNVD-200711-147
JBC Explorer 7.20 RC1版本及其早期版本的dirsys/modules/auth.php没有要求认证，这会允许远程攻击者(1) 借助super参数删除auth.inc.php，和(2)借助login和密码参数，重新创建auth.inc.php文件内容指定一个JBC Explorer的新的账号名称和密码。
solution:Upgrade jean_charles jbc_explorer to a higher version than 7.20_rc1,and avoid the version (,7.20_rc1]