CVE:CVE-2008-3303
CNNVD:CNNVD-200807-393
BilboBlog 是一个基于php/mysql 的微博客软件。
当register_globals被激活时，BilboBlog 0.2.1版本中的admin/login.php允许远程攻击者借助一个直接请求，绕过身份认证和获得管理用户权限。该直接请求会设置登录、管理员登录、密码以及管理员密码参数。
solution:Upgrade tuxplanet bilboblog to a higher version than 0.2.1,and avoid the version 0.2.1