CVE:CVE-2021-26600
CNNVD:CNNVD-202203-1980
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。
ImpressCMS 存在授权问题漏洞，该漏洞的存在是由于在/plugins/preloads/autologin.php脚本中处理身份验证请求时出错。远程攻击者可以绕过身份验证过程并获得对应用程序的未经授权的访问。该漏洞允许远程攻击者绕过身份验证过程。
solution:Upgrade impresscms impresscms to a higher version than 1.4.3,and avoid the version (,1.4.3)