CVE:CVE-2006-2942
CNNVD:CNNVD-200606-391
TWiki可以使远程攻击者借助含有经过修改的action属性的TWiki.TWikiRegistration表单，获得Twiki管理员权限。该属性引用Sandbox web而非用户web,随后，可用于将用户的登录名与TWikiAdminGroup会员的WikiName相结合。
solution:Upgrade twiki twiki to a higher version than 4.0.0,4.0.1,4.0.2,and avoid the version 4.0.0,4.0.1,4.0.2