CVE:CVE-2008-5219
CNNVD:CNNVD-200811-378
VideoScript是一个处理和分析视频和图像的工具。                
VideoScript 4.0.1.50 及其早期版本的密码变更特征 (admin/cp.php)没有校验管理权限也没有要求原密码的信息，远程攻击者可以借助修改过的 npass和npass1参数，改变管理账户密码。
solution:Upgrade videoscript videoscript to a higher version than 4.0.1.50,and avoid the version (,4.0.1.50]