CVE:CVE-2008-0701
CNNVD:CNNVD-200802-149
3.5.4版本以前的Magnolia CE 3.5.x 中的ActivationHandler在输入时并不验证权限许可，这会允许远程攻击者通过一个新项目的激活(可能包括增加任意新内容)造成未知影响。
solution:Upgrade magnolia ce to a higher version than 3.5.1,3.5.2,3.5.3,and avoid the version 3.5.1,3.5.2,3.5.3