CVE:CVE-2005-3259
CNNVD:CNNVD-200510-154
versatileBulletinBoard (vBB) 1.0.0 RC2存在多个SQL注入漏洞。 远程攻击者可以借助(1) login 字段， (2) "search this thread"功能， (3) "search for posts"功能，(4) "forgot password"功能， (5) userlistpre.php中的list参数，以及index.php中的(6) select， (7) categ和(8) to参数，执行任意SQL指令并绕过认证。
solution:Upgrade versatilebulletinboard versatilebulletinboard to a higher version than 1.0.0.rc2,and avoid the version 1.0.0.rc2