CVE:CVE-2009-2736
CNNVD:CNNVD-200908-101
sun-jester OpenNews 1.0的admin.php中的静态代码注入漏洞。会允许远程授权管理者通过一个setconfig操作中的"总宽度"来注入任意PHP编码。
solution:Upgrade sun-jester opennews to a higher version than 1.0,and avoid the version 1.0