CVE:CVE-2005-2571
CNNVD:CNNVD-200508-148
FunkBoard 0.66CF及可能早期版本不能正确地限制对(1)admin/mysql_install.php和(2)admin/pg_install.php脚本的访问。这使得攻击者可以获取数据库用户名和密码或向info.php中注入PHP代码。
solution:Upgrade funkboard funkboard to a higher version than 0.66f,and avoid the version (,0.66f]