CVE:CVE-2004-2524
CNNVD:CNNVD-200412-944
Benchmark Designs' WHM AutoPilot 2.4.5版本及之前版本的clogin.php存在漏洞。远程攻击者可以通过在c参数中使用clogin_e和base64_encode函数去编码期望的用户ID，来获得明文用户名和密码，然后在生成的表格中读取明文值。
solution:Upgrade whm_autopilot whm_autopilot to a higher version than 2.4.5,and avoid the version 2.4.5