ar web content manager (AWCM) 2.2版本中的cookie_gen.php脚本中存在漏洞,该漏洞源于不需要身份验证。远程攻击者利用该漏洞通过name和content参数的结合,产生任意cookies。