CVE:CVE-2006-1423
CNNVD:CNNVD-200603-450
在UBB.threads 5.5.1， 6.0 br5， 6.0.1， 6.0.2及其早期版本的showflat.php中存在SQL注入漏洞，远程攻击者通过Number参数执行任意SQL命令。
solution:Upgrade ubbcentral ubb.threads to a higher version than 5.5.1,6.0:br5,6.0.1,6.0.2,and avoid the version 5.5.1,6.0:br5,6.0.1,6.0.2