CVE:CVE-2004-0294
CNNVD:CNNVD-200411-040
YaBB 1 SP 1.3.1版本在用户存在或不存在时显示不同的错误消息，远程攻击者可以更容易地识别有效用户以及进行蛮力密码猜测攻击。
solution:Upgrade yabb yabb to a higher version than 1_gold_-_sp_1.3.1,and avoid the version 1_gold_-_sp_1.3.1