CVE:CVE-2002-2346
CNNVD:CNNVD-200212-812
从phpBB 2.0到 2.0.3版本为具有客户端系统的十六进制编码IP地址上传头像文件生成名称。远程攻击者获得客户端IP地址。
solution:Upgrade phpbb phpbb to a higher version than 2.0,2.0.1,2.0.2,2.0.3,and avoid the version 2.0,2.0.1,2.0.2,2.0.3