CVE:CVE-2007-5644
CNNVD:CNNVD-200710-433
Lussumo Vanilla 1.1.3版本及其早期版本没有要求管理特权，这些管理特权对应(1) ajax/sortcategories.php 和 (2) ajax/sortroles.php, 这会允许远程攻击者执行未授权操作和其他活动。
solution:Upgrade lussumo vanilla to a higher version than 1.1.3,and avoid the version (,1.1.3]