CVE:CVE-2008-6146
CNNVD:CNNVD-200902-343
DeluxeBB是一款基于PHP的论坛程序。
如果将"*"设置为有效的消息标识符的话，DeluxeBB的pm.php模块中就无法正确地验证对delete*参数的输入，远程攻击者通过提交恶意请求，执行SQL注入攻击。
solution:Upgrade deluxebb deluxebb to a higher version than 1.2,1.0,1.1,1.05,1.06,1.07,1.08,1.09,and avoid the version (,1.2],1.0,1.1,1.05,1.06,1.07,1.08,1.09