CVE:CVE-2007-0760
CNNVD:CNNVD-200702-069
EQdkp 1.3.1版本及其早期版本通过验证HTTP Referer页眉列出的一个admin/ URL来鉴别管理请求，这会允许远程攻击者可以借助一个被欺骗的Referer，读取或修改帐户名和密码。
solution:Upgrade eqdkp eqdkp to a higher version than 1.3.1,and avoid the version 1.3.1