CVE:CVE-2014-3781
CNNVD:CNNVD-201406-269
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。
Dotclear 2.6.2及之前版本的nc/core/class.dc.xmlrpc.php脚本中的‘dcXmlRpc::setUser’方法存在安全漏洞。远程攻击者可借助XML-RPC请求中的空密码利用该漏洞绕过身份验证。
solution:Upgrade dotclear dotclear to a higher version than 2.6.2,2.6,2.6:rc,2.6.1,and avoid the version (,2.6.2],2.6,2.6:rc,2.6.1