CVE:CVE-2008-5576
CNNVD:CNNVD-200812-261
sCssBoard是一款基于PHP开发的简单而高效的论坛软件。
sCssBoard 1.0, 1.1版本, 1.1版本1,和1.12版本的admin/forums.php允许远程攻击者可以借助current_user[users_level]的一个长值，绕过认证并获得管理访问权。
solution:Upgrade scssboard scssboard to a higher version than 1.0,1.1,1.11,1.12,and avoid the version 1.0,1.1,1.11,1.12