CVE:CVE-2007-6395
CNNVD:CNNVD-200712-197
Flat PHP Board在网根储存敏感信息但没有赋予足够的访问控制,远程攻击者可以借助对users/的任意用户帐号的用户名php文件提交一个直接请求获得信任。
solution:Upgrade flat_php board to a higher version than 1.2,and avoid the version (,1.2]