CVE:CVE-2001-1472
CNNVD:CNNVD-200108-025
phpBB 1.4.0和1.4.1版本的prefs.php存在SQL注入漏洞。远程认证用户借助viewemail参数执行任意SQL命令且获取管理访问权限。
solution:Upgrade phpbb_group phpbb to a higher version than 1.4.0,1.4.1,and avoid the version 1.4.0,1.4.1