CVE:CVE-2012-1248
CNNVD:CNNVD-201205-237
baserCMS 1.6.15及之前版本的pp/config/core.php中存在漏洞，该漏洞源于未正确处理shared-hosting环境中的安装。远程攻击者可以以管理员的权限访问不同的域名劫持会话。
solution:Upgrade basercms basercms to a higher version than 1.6.15,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.7.1,1.6.8,1.6.9,1.6.9.1,1.6.10,1.6.11,1.6.11.1,1.6.11.2,1.6.11.3,1.6.11.4,1.6.12,1.6.13,1.6.13.1,1.6.13.6,1.6.14,and avoid the version (,1.6.15],1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.7.1,1.6.8,1.6.9,1.6.9.1,1.6.10,1.6.11,1.6.11.1,1.6.11.2,1.6.11.3,1.6.11.4,1.6.12,1.6.13,1.6.13.1,1.6.13.6,1.6.14