Web Wiz Forums 7.7a使用无效逻辑判断用户权限,远程攻击者可以(1)借助pop_up_ip_blocking.asp中断任意IP地址,或者(2)借助pop_up_topic_admin.asp修改主题。