CVE:CVE-2006-5086
CNNVD:CNNVD-200609-518
Blog Pixel Motion 2.1.1远程攻击者通过以修改的(1)login和(2)pass参数直接请求insere_base.php来更改管理员用户的用户名和密码。
solution:Upgrade pixel_motion pixel_motion_blog to a higher version than 2.1.1,and avoid the version 2.1.1