CVE:CVE-2003-1258
CNNVD:CNNVD-200312-296
versatileBulletinBoard (vBB) 0.9.5和0.9.6版本的activate.php存在漏洞。远程攻击者借助具有uid参数的URL请求设置webmaster uid获取未认证的管理访问权限。
solution:Upgrade versatilebulletinboard versatilebulletinboard to a higher version than 0.9.5,0.9.6,and avoid the version 0.9.5,0.9.6