CVE:CVE-2002-2046
CNNVD:CNNVD-200212-720
X-News (x_news) 1.1及其早期版本中的x_news.php存在漏洞。远程攻击者可以通过窃取和重放md5_password cookie提升管理员权限。
solution:Upgrade xqus x-news to a higher version than 1.1,and avoid the version 1.1