CVE:CVE-2003-1401
CNNVD:CNNVD-200312-274
PHP-Board是一款基于WEB的论坛程序。
php-board用户信息存储方式和限制不正确，远程攻击者可以利用这个漏洞获得任何用户的密码信息。
php-board把用户信息以文本方式存储在系统上，并可以通过WEB直接访问，远程攻击者可以请求用户文件并获得php-board的用户和管理员密码。
solution:Upgrade php_board php_board to a higher version than 1.0,and avoid the version 1.0