CVE:CVE-2003-1162
CNNVD:CNNVD-200312-401
Tritanium Bulletin Board是一款基于WEB的论坛程序。
Tritanium Bulletin Board对用户提交的请求缺少充分过滤，远程攻击者可以利用这个漏洞本来没有权限访问的帖子内容。
攻击者可以通过修改URL，提供_id， forum_id，和sid参数，可回答主题及查看主题内容，攻击者可以通过修改thread_id来访问所有受保护的主题内容。
solution:Upgrade tritanium_scripts tritanium_bulletin_board to a higher version than 0.993_beta,0.994_beta,0.999_beta,1.0_beta,1.1_final,1.2,1.2.1,1.2.2,1.2.3,and avoid the version 0.993_beta,0.994_beta,0.999_beta,1.0_beta,1.1_final,1.2,1.2.1,1.2.2,1.2.3