CVE:CVE-2004-2403
CNNVD:CNNVD-200412-634
YaBB是美国YaBB团队的一款基于PHP/MySQL的论坛程序。
YaBB没有正确对管理命令访问进行验证，远程攻击者可以利用这个漏洞执行删除等管理命令操作。
攻击者可以构建恶意URI连接或把恶意URI嵌入到IMG标记里，并且URI中包含恶意的YaBB管理命令，不仔细的论坛管理员在查看包含此IMG标记的帖子时，可导致这些恶意命令被执行，应用程序遭到破坏。
solution:Upgrade yabb yabb to a higher version than 1.40,1.41,1_gold_-_sp_1,1_gold_-_sp_1.2,1_gold_-_sp_1.3,1_gold_-_sp_1.3.1,1_gold_-_sp_1.3.2,1_gold_release,2000-09-01,2000-09-11,and avoid the version 1.40,1.41,1_gold_-_sp_1,1_gold_-_sp_1.2,1_gold_-_sp_1.3,1_gold_-_sp_1.3.1,1_gold_-_sp_1.3.2,1_gold_release,2000-09-01,2000-09-11