CVE:CVE-2008-3317
CNNVD:CNNVD-200807-407
Maian Search 是一个小型化的搜索引擎。
Maian Search 1.1以及之前的版本中的允许远程攻击者通过发送一个任意的search_cookie cookie，绕过身份认证和获得管理员访问权限。
solution:Upgrade maian_script_world maian_search to a higher version than 1.1,1.0,and avoid the version (,1.1],1.0