dB Masters Multimedia Links Directory 3.1.3版本中的admin.php允许远程攻击者借助admin_log cookie的一个特定值,绕过身份认证和获得管理访问权限。