CVE:CVE-2008-3320
CNNVD:CNNVD-200807-410
Maian Guestbook是一个用于web的留言本脚本软件。
Maian Guestbook 3.2以及之前的版本中的admin/index.php允许远程攻击者通过发送一个任意的gbook_cookie cookie，绕过身份认证和获得管理员访问权限。
solution:Upgrade maian guestbook to a higher version than 3.2,and avoid the version (,3.2]