CVE:CVE-2009-0852
CNNVD:CNNVD-200903-180
CelerBB是使用PHP编写的开源论坛程序。
远程攻击者可以通过向CelerBB的showme.php模块提交特制的user参数请求读取敏感信息。
solution:Upgrade stewart_howe celerbb to a higher version than 0.0.2,and avoid the version 0.0.2