CVE:CVE-2005-2003
CNNVD:CNNVD-200506-144
Ultimate PHP Board (UPB) 1.9.6 GOLD中，远程攻击者可借助提交到：(1)viewtopic.php脚本，(2)profile.php脚本，或(3)newpost.php脚本中的一个无效(零)id参数来获得敏感信息。
solution:Upgrade ultimate_php_board ultimate_php_board to a higher version than 1.9.6_gold,and avoid the version 1.9.6_gold