CVE:CVE-2006-4546
CNNVD:CNNVD-200609-015
Lyris ListManager 8.95可让对服务器上至少一个列表有管理特权的远程认证用户通过修改的MEMBERS_.List_参数向任何列表中添加新管理员。
solution:Upgrade lyris list_manager to a higher version than 8.95,and avoid the version 8.95