CVE:CVE-2008-3710
CNNVD:CNNVD-200808-248
Cyboards PHP Lite是一款WEB论坛程序。
CyBoards PHP Lite 1.21版本存在多个目录遍历漏洞。
远程攻击者可以利用1)options.php的script_path参数；2)adminopts/copy_vip.php和process_edit_board.php的lang_code参数，通过目录遍历漏洞，执行主机任意文件。
solution:Upgrade hotscripts cyboards_php_lite to a higher version than 1.21,and avoid the version 1.21