CVE:CVE-2009-4987
CNNVD:CNNVD-201008-284
Scripteen Free Image Hosting Script（简称SFIHS）是一个用于构建图片寄存网站的免费脚本程序，它是基于PHP+MySQL技术构建。
Scripteen Free Image Hosting Script 2.3版本中的admin/header.php存在授权问题漏洞。远程攻击者可以通过设置cookgid cookie值为1绕过认证并获取管理员权限。
solution:Upgrade scripteen free_image_hosting_script to a higher version than 2.3,and avoid the version 2.3