CVE:CVE-2007-3420
CNNVD:CNNVD-200706-479
web-app.org WebAPP 0.9.9.7之前版本的cgi-bin/cgi-lib/subs.pl中的加载用户函数里的功能Random Cookie Password没有清除未授权用户的(1)用户名、(2)密码、(3)usertheme和(4)userlang cookies，这会造成未知影响和远程攻击向量。
solution:Upgrade web-app.org webapp to a higher version than 0.9.9.6,and avoid the version (,0.9.9.6]