CVE:CVE-2008-3211
CNNVD:CNNVD-200807-315
Scripteen Free Image Hosting Script(简称SFIHS)是一个用于构建图片寄存网站的免费脚本程序。
Scripteen Free Image Hosting Script 1.2 和 1.2.1 允许远程攻击者通过把cookid cokie值直至为1来绕过权限和取得管理访问权。
solution:Upgrade scripteen free_image_hosting_script to a higher version than 1.2,1.2.1,and avoid the version 1.2,1.2.1