CVE:CVE-2008-5670
CNNVD:CNNVD-200812-383
textpattern,一个灵活性强,精练的,易于使用的内容管理系统。
Textpattern (又称Txp CMS) 4.0.5版本没有在一个密码重置时询问旧密码，这会使远程攻击者易于在劫持会话后更改密码。
solution:Upgrade textpattern textpattern to a higher version than 4.0.5,and avoid the version 4.0.5