CVE:CVE-2008-2682
CNNVD:CNNVD-200806-182
Realm CMS 2.3以及之前的版本中的_RealmAdmin/login.asp远程攻击者可以借助特定的修改过的cookies，可能包括(1)cUserRole,(2)cUserName和(3)cUserID，绕过身份认证和访问admin页。
solution:Upgrade realm_project realm_cms to a higher version than 2.3,and avoid the version 2.3