CVE:CVE-2008-6039
CNNVD:CNNVD-200902-028
BLUEPAGE CMS是德国BLUEPAGE公司开发的网站内容智能管理系统。
BLUEPAGE CMS 2.5及之前版本存在会话固定漏洞。远程攻击者可以通过设置PHPSESSID参数，劫持web会话。
solution:Upgrade bluepage bluepage_cms to a higher version than 2.5,2.4.0,and avoid the version (,2.5],2.4.0