CVE:CVE-2007-3611
CNNVD:CNNVD-200707-091
VRNews 1.1.1版本以及可能的1.x版本中的admin.php没有要求验证,这会允许远程攻击者可以借助具有在act参数中的(1)编辑,(2)添加,(3)config,或(4)del值，执行某些管理操作。
solution:Upgrade vrnews vrnews to a higher version than 1.1.1,and avoid the version 1.1.1