cmseasy 的一个高危漏洞（设计缺陷）

简要描述： 这个可以做比较多的事。 详细说明： 因为他的session的机制是从 【数据库中取出 存入的】,所以有个注入点就可以操控他的session了。 在 frontclass.php 1509 - 1522行中 class session static function get$key if isset$SESSION$key return $SESSION$key; else return false; static function set$key,$var $SESSION$key=$var; static function del$key unset$SESSION$key...