CVE:CVE-2007-0261
CNNVD:CNNVD-200701-192
当身份认证失败时，sNews 1.5.30及之前版本中的snews.php没有正确的退出，这使得远程攻击者可以执行未授权的管理操作，比如借助改变任务更改管理员密码，和借助图像文件参数上传PHP代码。
solution:Upgrade snews snews to a higher version than 1.5.29,1.5.30,and avoid the version 1.5.29,1.5.30