CVE:CVE-2008-3557
CNNVD:CNNVD-200808-106
Free Hosting Manager是一套用于Web虚拟主机服务的用户管理系统。
Free Hosting Manager 1.2和2.0版本存在绕过身份认证漏洞。远程攻击者可通过设置管理员用户cookie和登录cookie，绕过身份认证和获得管理访问权限。
solution:Upgrade fhm-script free_hosting_manager to a higher version than 1.2,2.0,and avoid the version 1.2,2.0