CVE:CVE-2005-2893
CNNVD:CNNVD-200509-106
PBLang是一个基于PHP支持国际化的BBS系统。它不需要任何数据库，数据全部存储在文件系统中。
PBLang 4.65以及可能之前较早的版本在setcookie.php中存在Direct静态代码注入漏洞。远程攻击者可以通过用户名(u参数)执行任意PHP代码，代码直接注入到稍后登录时执行的文件中。
solution:Upgrade pblang pblang to a higher version than 4.65,and avoid the version 4.65