https://www.securityfocus.com/bid/89449
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-177

PHPSlash是一套Web网站管理系统。PhpSlash0.8.0中的saveProfile函数存在权限获取漏洞。远程攻击者可通过修改author_id参数，来修改任意概要文件并获取特权。

PHPSlash PHPSlash 0.8

来源:SECUNIA
名称:15936
链接:http://secunia.com/advisories/15936
来源:BUGTRAQ
名称:20050707phpSlashaccounthijackingvulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112076117708139&w;=2
来源:SECTRACK
名称:1014415
链接:http://securitytracker.com/id?1014415