CVE:CVE-2007-1432
CNNVD:CNNVD-200703-365
Grayscale Blog 0.8.0以及可能之前的版本允许远程攻击者借助包含修改过的自变量的直接请求，获得特权。这些自变量位于提交到add_users.php的 (1)用户许可参数和到(2)addblog.php,(3)editblog.php,(4)editlinks.php,(5)edit_users.php和(6)add_links.php的未明参数。
solution:Upgrade grayscale grayscale_blog to a higher version than 0.8.0,and avoid the version (,0.8.0]