CVE:CVE-2006-5597
CNNVD:CNNVD-200610-485
Web Forum & File Sharing Server允许用户在Internet上创建自己的论坛。
Web Forum & File Server在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞非授权操作论坛。
Web Forum & File Server的join.asp文件没有正确验证frmMailBox参数数据的输入，攻击者可以未经授权便以PowerUser的权限添加新的论坛用户。
solution:Upgrade minihttp web_forum_file_sharing_sever_powerpack to a higher version than 4.0,and avoid the version 4.0