CVE:CVE-2009-0442
CNNVD:CNNVD-200902-210
PHPbbBook一款简单易用的网站留言簿程序。
PHPbbBook 1.3和1.3h版本中的bbcode.php存在目录遍历漏洞。远程攻击者可以借助1参数中的".."，包含和运行任意的本地文件。
solution:Upgrade phpbbbook phpbbbook to a higher version than 1.3,1.3h,and avoid the version 1.3,1.3h