CVE:CVE-2009-3949
CNNVD:CNNVD-200911-172
VivaPrograms Infinity 2.0.5及之前版本中的cp/profile.php没有对donewauthor行为进行管理身份认证，这使得远程攻击者可以借助名字、密码和conf_password参数，创建管理员账户。
solution:Upgrade vivaprograms infinity_script to a higher version than 2.0.5,2.0.0,and avoid the version (,2.0.5],2.0.0