CVE-2008-5221: wPortfolio 0.3 及更早版本中 admin/userinfo.php 的 account_save 操作无需身份验证，也不要求知道原始密码，远程攻击者可借此通过修改后的 password 和 password_retype 参数更改管理员账户密码。