Internet Photoshow和nternet Photoshow特别版(SE)中的admin.php远程攻击者可以通过把login_admin cookie设置成\"真实的\" ,绕过身份验证。