myblog是一个web2.0blog使用wordpress的主题作为默认的主题。 MyBlog的add.php允许远程攻击者通过把一个cookie设置成admin=yes 和 login=admin来绕过认证并获得管理访问权。