CVE:CVE-2008-3718
CNNVD:CNNVD-200808-256
cyberBB是一套BBS系统。
cyberBB 0.6版本存在多个SQL注入漏洞,远程认证用户可以借助(1)show_topic.php的id参数(2)profile.php的user参数，执行任意的SQL指令。
solution:Upgrade cyberbb cyberbb to a higher version than 0.6,and avoid the version 0.6