CVE:CVE-2006-7168
CNNVD:CNNVD-200703-467
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。
PHP Add Name模块的includes/not_mem.php文件中存在安全漏洞。远程攻击者可以借助phpbb_root_path参数中的一个URL，执行任意的PHP代码。
solution:Upgrade phpbb phpbb to a higher version than -