CVE:CVE-2009-1587
CNNVD:CNNVD-200905-102
PHP Site Lock是一个网站登录脚本也有类似用户认证与管理功能。           
PHP Site Lock 2.0版本的index.php允许远程攻击者通过设置login_id,group_id,login_name,user_id,和user_type cookies到某值，绕过权限并获得管理访问权。
solution:Upgrade kalptarudemos php_site_lock to a higher version than 2.0,and avoid the version 2.0