CVE:CVE-2008-3321
CNNVD:CNNVD-200807-411
Maian Uploader是一款上传脚本软件。
Maian Uploader 4.0以及之前的版本中的admin/index.php允许远程攻击者通过发送一个任意的uploader_cookie cookie，绕过身份认证和获得管理员访问权限。
solution:Upgrade maian_script_world maian_uploader to a higher version than 4.0,and avoid the version (,4.0]