CVE:CVE-2008-5873
CNNVD:CNNVD-200901-078
Yerba SACphp 6.3以及之前的版本允许远程攻击者借助一个galleta[sesion] cookie，绕过身份认证和获得管理访问权限。该cookie有一个以1:1:开头的值。
solution:Upgrade yerba yerba to a higher version than 6.3,6.28,and avoid the version (,6.3],6.28