CVE:CVE-2002-0267
CNNVD:CNNVD-200205-078
Simple Internet Publishing System (SIPS) 0.3.1之前版本中的preferences.php存在漏洞。远程攻击者可以借助带有Status::admin命令的“theme”字段的换行符获取管理员权限，该漏洞可以导致将状态栏写入密码文件。
solution:Upgrade sips sips to a higher version than 0.2.4,0.3.0,0.3.0pl1,0.3.0pl2,and avoid the version 0.2.4,0.3.0,0.3.0pl1,0.3.0pl2