CVE:CVE-2006-5387
CNNVD:CNNVD-200610-327
phpBB PlusXL是一个增强版本的phpBB论坛。
phpBB PlusXL远程文件在'mods/iai/includes/constants.php'
没有对phpbb_root_path参数数据做充分的检查过滤，远程攻击者可以使脚本包含远程服务器上的PHP代码执行。
solution:Upgrade phpbb_plusxl plusxl to a higher version than 20.272,and avoid the version 20.272