CVE:CVE-2008-2524
CNNVD:CNNVD-200806-039
BlogPHP 2.0版本远程攻击者可以借助cookie中一个修改过的blogphp_username文件、绕过身份认证和以任意用户的身份展示消息和评论。
solution:Upgrade blogphp blogphp to a higher version than 2.0,and avoid the version 2.0