CVE:CVE-2008-7172
CNNVD:CNNVD-200909-080
Lightweight news portal (LNP) 1.0b版本没有正确的限制对管理员功能的访问，这使得远程攻击者可以借助对admin.php的直接请求和(1)potd_delete,(2)potd,(3)vote_update,(4)vote或(5)modifynews操作，获得管理员特权。
solution:Upgrade yanick_bourbeau lightweight_news_portal to a higher version than 1.0b,and avoid the version 1.0b