CVE:CVE-2006-6785
CNNVD:CNNVD-200612-575
Open Newsletter 2.5及更早版本中的(1)settings.php和(2)subscribers.php脚本当认证失败没有退出，远程攻击者可以执行未授权管理员操作或者联合其他漏洞执行任意代码。
solution:Upgrade open_newsletter open_newsletter to a higher version than 2.5,2.0,and avoid the version (,2.5],2.0