CVE:CVE-2007-4932
CNNVD:CNNVD-200709-271
Shop-Script FREE 2.0版本及其早期版本中的admin.php给WEB浏览器发送重定向信息但是在管理认证丢失情况下并不退出，这使得远程攻击者可以连接到管理控制面板。
solution:Upgrade shop-script shop-script to a higher version than 2.0,and avoid the version (,2.0]