CVE:CVE-2006-6821
CNNVD:CNNVD-200612-612
Enthrallweb eNews中的myprofile.asp在更新概要文件时未正确验证MM_recordId参数，远程认证用户可以通过在MM_recordId参数内指定另一个账号的用户名来修改该账号的特定配置文件字段。
solution:Upgrade enthrallweb enews to a higher version than *