Website Baker是一款基于WEB的PHP编写的内容管理程序。 Website Baker对用户提交给的参数缺少正确充分的过滤,远程攻击者可以利用此漏洞非授权操作数据库,绕过访问认证获取管理员权限。