CVE:CVE-2008-5221
CNNVD:CNNVD-200811-380
wPortfolio是一个基于PHP和Mysql的发布图片库的内容管理系统。     
wPortfolio 0.3 及其早期版本的admin/userinfo.php中的account_save操作没有校验管理权限也没有要求原密码的信息，这会允许远程攻击者借助修改过的密码和password_retype参数，改变管理账户密码。
solution:Upgrade wportfolio wportfolio to a higher version than 0.3,0.2,and avoid the version (,0.3],0.2