CVE:CVE-2007-3587
CNNVD:CNNVD-200707-068
MyCMS 0.9.8版本及其早期版本允许远程攻击者可以借助管理cookie参数，获得特权，例如向admin/settings.php进行粘贴并向PHP代码注入settings.inc。这可以借助对index.php的一个直接请求来实现。
solution:Upgrade mycms mycms to a higher version than 0.9.8,and avoid the version (,0.9.8]