CVE:CVE-2006-0722
CNNVD:CNNVD-200602-250
Reamday Enterprises Magic Downloads 1.1.3的settings.php在register_globals启用的情况下，可使远程攻击者借助经过修改且未初始化的(1) action、(2) passwd、(3) admin_password、(4) new_passwd和(5) confirm_passwd变量修改程序行为，很可能是绕过认证控件。
solution:Upgrade reamday_enterprises magic_downloads to a higher version than 1.1.3,and avoid the version 1.1.3