CVE:CVE-2007-2776
CNNVD:CNNVD-200705-409
AlstraSoft Template Seller Pro 当管理证书丢失时，会在不退出的情况下发送一个重定向到web浏览器，这使得远程攻击者可以借助一个对admin/changeinfo.php的直接请求，注入一个证书变量设置和获得管理访问权限。
solution:Upgrade alstrasoft template_seller to a higher version than 3.25,and avoid the version (,3.25]