CVE:CVE-2006-6289
CNNVD:CNNVD-200612-072
Woltlab Burning Board (wBB) Lite当输入数据含有数字参数并带有一个匹配字母数字参数的哈希值时，远程攻击者可通过传给顶级URI的web_userid参数来执行任意SQL命令。注意：可能存在争议称此漏洞是取消设置PHP命令中的bug引起的，并且应在PHP中提供适当的修补程序；如果是这样，那么这个问题将不被视为wBB Lite的漏洞。
solution:Upgrade woltlab burning_board_lite to a higher version than 1.0.2,and avoid the version 1.0.2