CVE:CVE-2012-2437
CNNVD:CNNVD-201211-190
ar web content manager (AWCM) 2.2版本中的cookie_gen.php脚本中存在漏洞，该漏洞源于不需要身份验证。远程攻击者利用该漏洞通过name和content参数的结合，产生任意cookies。
solution:Upgrade awcm-cms ar_web_content_manager to a higher version than 2.2,and avoid the version 2.2