CVE:CVE-2008-5497
CNNVD:CNNVD-200812-205
BandSite CMS 是一款基于PHP和MYSQL实现的内容管理系统，服务于那些想方便组织和容易管理站点的人。
BandSite CMS 1.1.4版本允许远程攻击者通过设置login_auth cookie为真是的，绕过认证并获得权限。
solution:Upgrade bandsitecms bandsite_cms to a higher version than 1.1.4,and avoid the version 1.1.4