CVE:CVE-2009-1637
CNNVD:CNNVD-200905-195
Simple Customer是一款简单易用的客户管理脚本工具。                              
Simple Customer 1.3版本的profile.php不需要管理认证，这会允许远程攻击者可以借助电子邮件和密码参数，改变管理电子邮件地址和密码。
solution:Upgrade simplecustomer simple_customer to a higher version than 1.3,and avoid the version 1.3