CVE:CVE-2002-1846
CNNVD:CNNVD-200212-818
Yet Another Bulletin Board (YaBB) 1.40和 1.41版本在更改为新密码之前不需要用户提交正确密码。远程攻击者通过盗用其他用户的cookie，修改expiretime设置以及将profile2作用的改变提交给index.php从而修改密码。
solution:Upgrade yabb yabb to a higher version than 1.40,1.41,and avoid the version 1.40,1.41