CVE:CVE-2008-1394
CNNVD:CNNVD-200803-325
3版本以前的Plone CMS放置了一个base64编码的用户名和密码形式在所有管理账户的__ac cookie中，远程攻击者通过嗅探网络来取得访问权变得简单。
solution:Upgrade plone plone_cms to a higher version than 2.5.1,2.0.5,2.1.2,2.1.3:rc1,2.5,2.5:beta1,2.5:beta2,and avoid the version (,2.5.1],2.0.5,2.1.2,2.1.3:rc1,2.5,2.5:beta1,2.5:beta2