CVE:CVE-2006-3690
CNNVD:CNNVD-200607-359
MiniBB（全称Minimalistic Bulletin Board）是一套免费、开源的互联网论坛软件。该软件支持多种论坛样式、多界面语言、多时区、插件扩展等。
 MiniBB处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
 MiniBB的com_minibb.php和index.php脚本没能对absolute_path变量做充分的检查过滤，攻击者可以使脚本包含远程服务器上的PHP代码执行。
solution:Upgrade minibb forum to a higher version than 1.5a,and avoid the version 1.5a