CVE:CVE-2008-6473
CNNVD:CNNVD-200903-269
Blogator-script 0.95版本的_blogadata/include/init_pass2.php允许远程攻击者可以借助一个修改过的在一个b参数中具有一个"%"的通配符标记的"a"参数，更改任意用户的密码。
solution:Upgrade blogator-script blogator-script to a higher version than 0.95,and avoid the version 0.95