CVE:CVE-2003-0770
CNNVD:CNNVD-200309-026
IkonBoard 3.1.2a及包含3.1.1的早期版本中的FUNC.pm在包含非法字符时不能正确净化“lang”cookie。远程攻击者在cookie插入Perl的“eval” 语句时执行任意代码。
solution:Upgrade ikonboard.com ikonboard to a higher version than 3.1.1,3.1.2a,and avoid the version 3.1.1,3.1.2a