CVE:CVE-2012-1602
CNNVD:CNNVD-201203-513
NextBBS 0.6版本中的user.php中存在漏洞。远程攻击者可利用该漏洞通过设置userkey cookie为1，绕过身份验证并获取管理员访问权限。
solution:Upgrade nextbbs nextbbs to a higher version than 0.6,and avoid the version 0.6