CVE:CVE-2007-5441
CNNVD:CNNVD-200710-282
CMS Made Simple 1.1.3.1 在一些情况下没有检测分配给用户的特权,这会允许远程验证用户执行一些管理操作，如(1) adding a user可以借助对admin/adduser.php提交的直接请求，添加用户，和(2)可以借助一个"admin/adminlog.php?page=1"请求，读取admin登录信息。
solution:Upgrade cmsmadesimple cms_made_simple to a higher version than 1.1.3.1,and avoid the version 1.1.3.1