CVE:CVE-2009-3180
CNNVD:CNNVD-200909-246
Anantasoft Gazelle CMS 1.0版本存在信任管理漏洞。允许远程攻击者可以借助对renew.php的一个修改过的用户密码，执行一个对其他用户的密码重置。
solution:Upgrade anantasoft gazelle_cms to a higher version than 1.0,and avoid the version 1.0