CVE:CVE-2009-2328
CNNVD:CNNVD-200907-075
KerviNet Forum 1.1以及之前版本中的admin/edit_user.php并不要求管理员认证，这使得远程攻击者可以借助del_user_id参数来删除任意帐户和执行SQL注入攻击。
solution:Upgrade max_kervin kervinet_forum to a higher version than 1.1,and avoid the version (,1.1]