CVE:CVE-2005-1932
CNNVD:CNNVD-200507-040
Lpanel 1.59和更早版本，以及1.597之前的其他版本，可让远程认证的用户修改某些重要变量，并(1)通过diagnose.php的domain参数修改任意域的DNS设置，(2)通过view_ticket.php的close、open或pid参数关闭、打开或响应任意支持的凭证，(3)通过viewreceipt.php的inv参数获取关于任意发票的敏感信息，或(4)通过domains.php的editdomain参数修改任意域的域信息。
solution:Upgrade lpanel lpanel to a higher version than 1.59,1.593,1.594,1.596,and avoid the version 1.59,1.593,1.594,1.596