CVE:CVE-2002-1149
CNNVD:CNNVD-200210-249
Invision Board是一款基于PHP的留言板程序。
Invision Board安装时不恰当地拷贝了脚本文件，远程攻击者可以利用这个漏洞获得系统敏感信息。
Invision Board安装时会拷贝phpinfo.php文件到应用程序当前目录，文件包含对phpinfo()的调用，攻击者可以直接调用这个php脚本文件，获得PHP模块信息、设置、系统变量等信息。
solution:Upgrade invision_power_services invision_board to a higher version than 1.0,1.0.1,and avoid the version 1.0,1.0.1