CVE:CVE-2005-3513
CNNVD:CNNVD-200511-145
vubb是一款基于WEB的论坛程序。 
VUBB alpha rc1中的index.php可让远程攻击者通过将f参数设置为单引号(')的viewforum操作获取应用程序的安装路径。
solution:Upgrade vubb vubb to a higher version than alpha_rc1,and avoid the version alpha_rc1