CVE:CVE-2006-3798
CNNVD:CNNVD-200607-407
DeluxeBB 1.07及之前版本可以使远程攻击者借助可在extract函数调用过程中重写其他变量的_COOKIE(又称COOKIE)变量，重写(1)_GET,(2)_POST,(3)_ENV和(4)_SERVER变量。可能会导致多个安全漏洞，又称"全局命名空间污染"。
solution:Upgrade deluxebb deluxebb to a higher version than 1.05,1.06,1.07,and avoid the version 1.05,1.06,1.07