CVE:CVE-2008-5964
CNNVD:CNNVD-200901-321
Social ImpressCMS 1.1.1 RC1之前的版本中存在会话固定漏洞。远程攻击者可以通过设置PHPSESSID参数，劫持web会话。
solution:Upgrade impresscms impresscms to a higher version than 1.0.3,1.0,1.0.1,1.0.2,1.1,and avoid the version (,1.0.3],1.0,1.0.1,1.0.2,1.1