CVE:CVE-2002-0491
CNNVD:CNNVD-200208-007
Alguest是一款由PHP实现MySQL后台支持的留言本程序，运行在多种Unix和Linux系统平台下，也可运行于Windows平台下。
Alguest在对COOKIE信息的权限检查存在漏洞，可导致攻击者以管理员身份访问留言本系统。
Alguest存在一个设计缺陷，在COOKIE数据处理中没有正确检查管理员权限，只通过"elseif(isset($admin))"代码来检查COOKIE数据是否存在，因此任意用户可以建立COOKIE并获得管理员权限访问。
solution:Upgrade alguest alguest to a higher version than 1.0,and avoid the version 1.0