CVE:CVE-2007-0926
CNNVD:CNNVD-200702-302
KvGuestbook 1.0 Beta版本的guestbook.php的dologin函数允许远程攻击者可以借助修改过的$mysql['pass']和$gbpass自变量，获得管理特权。
solution:Upgrade kvguestbook kvguestbook to a higher version than 1.0_beta,and avoid the version 1.0_beta